１つのノードにだけtracertが到達しない

Question

いつもお世話になっています。

会社のネットワーク設定で問題が発生しており、原因調査の観点をお教え頂ければと思います。

前提

3つのネットワークがあり、その下にノードがぶら下がっています。
各ネットワークは互いのネットワークにアクセスできます。

nw1: 192.168.1.1

node1-1: 192.168.1.101 （DHCP, OS:Win7）

nw2: 192.168.2.1

node2-1: 192.168.2.101 （DHCP, OS:Win7）
node2-2: 192.168.2.102 （DHCP, OS:Win7）

nw3: 192.168.3.1

node3-1: 192.168.3.101 （固定IP, OS:Win2008R2）
node3-2: 192.168.3.102 （固定IP, OS:CentOS）

（各アドレスは仮のものです）

問題

上記前提にて、
「nw2: 192.168.2.1」（の配下のノード全て）と「node3-2: 192.168.3.102」の間だけ、tracertが到達しません。

確認できている状況

• 「node1-1: 192.168.1.101」から「node3-1: 192.168.3.101」「node3-2: 192.168.3.102」にtracertできる

tracert 192.168.3.101

1 <1 ms <1 ms <1 ms 192.168.1.1
2 19 ms 18 ms 18 ms 192.168.3.1
3 19 ms 18 ms 18 ms 192.168.3.101

tracert 192.168.3.102

1 <1 ms <1 ms <1 ms 192.168.1.1
2 19 ms 18 ms 18 ms 192.168.3.1
3 19 ms 18 ms 18 ms 192.168.3.102

• 「node2-1: 192.168.2.101」から「node3-1: 192.168.3.101」にtracertできる

tracert 192.168.3.101

1 <1 ms <1 ms <1 ms 192.168.2.1
2 19 ms 18 ms 18 ms 192.168.3.1
3 19 ms 18 ms 18 ms 192.168.3.101

• 「node2-1: 192.168.2.101」から「node3-1: 192.168.3.102」にtracertできない

tracert 192.168.3.102

1 <1 ms <1 ms <1 ms 192.168.2.1
2 19 ms 18 ms 18 ms 192.168.3.1
3 * * * 要求がタイムアウトしました。

---

追加の情報が必要であれば、ぜひコメント下さい。

Answer 1

ping 192.168.3.102

はnode2-1から通りますか？通っても通らなくてもnode3-2のiptablesとnode2-1のファイアウォールを無効化して再度pingから確認する事をお勧めします。後はnode3-2のルーティングテーブルもみた方が良いと思います。

Comments

[kojisaiki]

ありがとうございます。pingは通りませんでした。ルーティングテーブルを後ほど確認します。

[kojisaiki]

markdownで記述したかったので、コメント欄ではなく自己解決記述にさせて頂いております。
ルーティングテーブル確認について教えて頂いてありがとうございました。

Answer 2

解決しました。

原因説明に当たって少し前提を変更します。

nw2: 192.167.1.1
nw3: 192.168.1.1

node3-2: 192.168.1.100

原因

node3-2のルーティングテーブルが次のようになっていました。

[root@xxxxxxx ~]# ip r
default via 192.168.1.1 dev eno16777984  proto static  metric 100
192.167.0.0/16 dev docker0  proto kernel  scope link  src 192.167.0.1
192.168.1.0/24 dev eno16777984  proto kernel  scope link  src 192.168.1.100  192.168.1.1

192.167.0.0/16 dev docker0 はその名の通りdockerで作られたネットワークでした。
戻り先の nw2: 192.167.1.1 を探すのに、ルーティングテーブルの 192.167.0.0/16 を優先したため、pingに対するレスポンスが届かなかったと思われます。

解決方法

dockerのネットワークアドレスを変更しました。
（今回は 192.168.100.0/24 のようにしました）

https://docs.docker.com/engine/reference/commandline/network_create/