موقف غريب جدا يناقض ماتعلمناه في الشبكات

[saxier]

أعزائي أعرض اليكم موقف محير تعرضت له في عملي لعل في مناقشته نجد معلومه جديده يستفيد بها الجميع
مؤخرا انتقلت الي عمل جديد باحدي الدول العربيه ك Network Engineer
وبعد تسلمي العمل كانت اول مشكله قابلتني تخص احد السيرفرات بهذا الموقع


واثناء عملي فحص روتيني لاعدادات الTCP/IP وجدت مفاجاه لي علي الاقل من العيار الثقيل

وهي كالاتي
السيرفر به كارت شبكه اعداداته كالاتي
IP 172.26.10.100
Sub 255.255.255.0
GW172.26.50.1


هل لاحظتم شيء غريب
نعم ال GW خاطئه فما تعلمناه يقول ان ال GWلابد من ان يكون مشترك مع IP في عنوان الشبكه او من نفس السب نت
وهو كما نري غير متوفر هنا في ال GW ينتمي الي نتورك مختلفه عن الجهاز وهو ما لا يجوز
ومن هنا نستنتج ان الجهاز لن يستطيع ابدا ان يتصل باي شبكه خارجيه وهذا منطقي
ولكن الغير منطقي هو ان الجهاز يتصل بجميع الشبكات الاخري وبالنترنت بكفاءه تامه

وهذا ما يكاد ان يصيبني بالجنون

خصوصا اني وجدت اكثر من سيرفر بالشبكه به نفس المشكله ويعمل بكفاءه


هذا هو الموضوع اخواني هل عند احد اي تبرير منطقي للموضوع

[lumark_s]

لو كتبت على ال CMD الأمر التالي

route print ماذا ترى؟؟؟

ثم هل هذا السيرفر داخل في Cluster مع سيرفر آخر؟؟؟

[Iraq IT]

هل يوجد اكثر من LAN Card في الـ Server؟

اعمل ipconfig /all واعطينا النتيجة حتى لو غيرت رقم واحد من الـ Public IP للامنية

[lumark_s]

نعم أخي الحبيب عراقي، إحتمال أن يكون هناك أكثر من LAN Card على الجهاز ولو إني أستبعد لأنه لم يكتب هذا.

[Iraq IT]

والله اني مرة صارت عندي انه عملت check للـ LANs واخطئت في واحد لهذا شكيت تكون نفس المشكلة.

طيب ما فكرة الـ Cluster التي ذكرتها والتي تسمح وجود GW لـ range IP مختلف؟

تحياتي

[mghani]

ممكن اخوانى انوا يكون احد ضاف ألأمر route add /p xxxxx mask xxxxxx xxxxx وبذلك يستطيع الوصول الى الشبكات المعنية دون وضع GW

الحل ان تتفحص الروات برنت عندك فى السيرفر مثل ما اتفضل اخونا لومارك

شكرا

[Iraq IT]

ممكن اخوانى انوا يكون احد ضاف ألأمر route add /p xxxxx mask xxxxxx xxxxx وبذلك يستطيع الوصول الى الشبكات المعنية دون وضع GW

الحل ان تتفحص الروات برنت عندك فى السيرفر مثل ما اتفضل اخونا لومارك

شكرا

عندما تضيف هذا الـ route فانك تحتاج الى GW

واذا ماتضيفه ياخذ الـ Default GW فكيف تقول انه يصل بدون اضافة GW؟

[mghani]

القصد اخي ان الأمر route ممكن ان يحدد ال subnet التى يريد ان يصل ايلها دون الحاجة لوجود ال default GW

ولكن يستوجب تحديد GW فى ألأمر route من نفس ال subnet هذا القصد

اما بى النسبة للوصول الى الأنترنت فهو يستوجب توفر default GW

فى حال وجود هناك GW من Subnet مختلف لا يمكن الوصول الى الأنترنت الا فى حالة توفر الأنترنت من ISA Server ويتم تنصيب ISA Client على نفس السيرفر المعني

ويقوم ISA Client يتوجية الأنترنت الى ISA Server دون الحاجة الى Default GW

شكرا

[CiscoCertified]

مدري ياشباب انا مبتدأ

بس يمكن يكون عندهم أكثر من GW

ويستخدمون HSRP أو VRRP أو GLBP

وهذي فيرتشوال GW>>>>>>>>> لازم يكون الفيرتشول GW من نفس السب نت

[قاهري]

اذا تاكدت انه لا يوجد كارت شبكة آخر .... فلا اجد الا تفسيرا واحدا لما شاهدته وعاينته ......... Proxy ARP.

[mohammedsn]

مدري ياشباب انا مبتدأ

بس يمكن يكون عندهم أكثر من GW

ويستخدمون HSRP أو VRRP أو GLBP

وهذي فيرتشوال GW>>>>>>>>> لازم يكون الفيرتشول GW من نفس السب نت

لا لا لابد أن تكون من نفس ال subnet برضه

حتي ال virtual ip اللي تقصده بيكون من نفس ال subnet

[YasrKasem]

السلام عليكم
بالتأكيد Proxy ARP مفعل على الراوتر وعندما يعجز السيرفر الوصول للـ GW لانه خطأ يرسل ARP Message يستقبلها الراوتر ويقوم بدوره
وللتأكد يمكن مشاهده الـ ARP Table فى السرفرات والراوتر

[lumark_s]

لا يمكن الخروج اخي من دون GW .

هناك عدة إحتمالات، تأكد من ال GW ، Proxy Arp كما تفضل الزملاء الأعزاء.

[saxier]

أخواني شكرا لمشاركتكم السريعه
وردا علي اسئلتكم
هذا السيرفر ليس عضو في اي cluster بالا ضافه انه لا توجد اي route entry مضافه علي السيرفر ولا يوجد كارت شبكه اخر علي هذا الجهازز
بالرغم ان هناك بعض السيرفرات الاخري التي يوجد بها اكثر من كارت شبكه ولكن بالطبع كارت شبكه واحد لديه GW
لذا اعتقد ان التفسير الوحيد المحتمل هي فكرة ال Proxy Arpولكن كيف اتأكد من ذلك

[Iraq IT]

ياريت تضع لنا نتائج لكل من:

ipconfig / all
arp - a

من خلال الـ Run
اكتب CMD
بعدها الاوامر اعلاه.