Ping na Interface Externa

matheus.silva
(usa Debian)

Enviado em 12/04/2010 - 13:54h

Boa Tarde pessoal,

Me deparei com o seguinte problema:

Em meu firewall tenho as seguintes interfaces:
eth1 - rede local
eth2 - internet ip fixo

Quando tento executar um ping ao ip externo configurado na interface eth2 ele me retorna time out. Revisei as regras de firewall e não achei nenhuma que pudesse estar bloqueando por isso recorri a vocês.

O detalhe é que tenho o mesmo modelo de script rodando em outros clientes e nesses o ping a interface externa responde normalmente.

Alguma idéia galera?

Espero que tenham entendido o problema. Caso não por favor me questionem. Tentei ser o mais claro possivel.

Att,

Matheus Silva

rmnobarra
(usa CentOS)

Enviado em 12/04/2010 - 14:41h

Já que o seu script funciona em outros servers, qdo vc dispara um ping, ao monitorar a interface em questão (com o tcpdump por exemplo), "bate" alguma requisição nela?

matheus.silva
(usa Debian)

Enviado em 12/04/2010 - 14:53h

Sim.. ao monitorar com o tcpdump a eth1 vejo requisições chegando nela com destino ao ip externo da minha outra interface.

Mas ao especificar a eth2 como interface para monitorar nada chega.

rmnobarra
(usa CentOS)

Enviado em 12/04/2010 - 15:25h

bom, se n chega nada na sua eth2, vamos para o dispositivo a sua frente, vc consegue pingar o gateway dela ? caso sim, e um traceroute para o IP da sua Eth2 ? aposto que morre no gateway.

bora fazer esse teste ?

matheus.silva
(usa Debian)

Enviado em 12/04/2010 - 15:33h

Então... o gateway da eth2 (no caso o ip do roteador do provedor) eu consigo pingar normalmente e o tracert também vai:

tracert X.X.X.129

Rastreando a rota para X-X-X-129-sj.static.vivax.com.br [X.X.X.X]
com no máximo 30 saltos:

1 <1 ms <1 ms <1 ms 10.52.0.254
2 7 ms 7 ms 6 ms X-X-X-129-sj.static.vivax.com.br [X.X.X.X]

Ja no caso do ip da interface eth2 nao pinga nem chega no trace route:
tracert X.X.X.149

Rastreando a rota para x.x.com.br [X.X.X.149]
com no máximo 30 saltos:

1 * * * Esgotado o tempo limite do pedido.
2 * * * Esgotado o tempo limite do pedido.
3 * * * Esgotado o tempo limite do pedido.
4 * * * Esgotado o tempo limite do pedido.

rmnobarra
(usa CentOS)

Enviado em 12/04/2010 - 15:56h

vc tem acesso a esse router ? ao que parece esta parando nele...

matheus.silva
(usa Debian)

Enviado em 12/04/2010 - 15:59h

Não tem como parar nele pois ele é o router do provedor...
Quando dou um ping no X.X.X.129 ele chega e responde.
Quando dou um trace route n X.X.X.129 ele chega tambem e da um salto apenas pois passa direto por meu firewall que é o 10.52.0.254.

No caso do IP da interface ele deveria chegar também com 1 salto pois a o gateway da interface externa eth2 é o X.X.X.129. No ip X.X.X.149 eu sequer consigo chegar via ping ou trace route.