본문 바로가기
프로...NetWork

[TS] Bridge에서 drop counter 증가하면서 ping이 안되는 경우

by 크크다스 2018. 10. 23.
반응형

[TS] Bridge에서 drop counter 증가하면서 ping이 안되는 경우


[현상] AP내에 eth0 - eth1 - ath0 - ath1 을 "br-lan" bridge로 묶은 상태에서 "ath0"를 제거시 외부에서 bridge로 ping이 안되는 상황

<확인> 

- ifconfig로 확인 : br-lan의 drop 카운트가 계속 증가함

- iptables all pass 로 설정 후 확인 : 전과 동일

- tcpdump 로 확인시 ping message 수신 확인

- tcpdump에 br-lan 에 대해서 자신의 IP로 설정하면 ping이 됨.

- promisc mode로 br-lan 설정시 정상동작함을 확인함.

해당 증상시 아래 작업후에는 정상적으로 동작함.

리부팅, 

bridge 제거 후 재 설정

<결론>

"ath0" 제거시 br-lan에서 promisc mode를 제외된 것으로 판단됨.

<Remain Issue>

"ath0" 제거전에는 promisc mode로 설정되지 않았었다. 그런데도 잘 되었다.


[참고]

ifconfig br-lan

          RX packets:605 errors:0 dropped:0 overruns:0 frame:0

          TX packets:1402 errors:0 dropped:0 overruns:0 carrier:0

ethtool -S eth0   <= interface 통계확인 / br interface 안됨
iptables all pass> 아래 링크 참조
tcpdump 설정
tcpdump -i br-lan host 192.168.88.20 -X

promisc mode 설정
ON : ifconfig br-lan promisc
ip link set br-lan promisc on
OFF :  ifconfig br-lan -promisc
ip link set br-lan promisc off

promisc mode 설정 확인

ifconfig

br-lan    Link encap:Ethernet  HWaddr 7C:4F:7D:00:0F:AF

        UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1

ip link show br-lan

26: br-lan: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default
    link/ether 7c:4f:7d:00:0f:af brd ff:ff:ff:ff:ff:ff




반응형

'프로...NetWork' 카테고리의 다른 글

[I/F] interface uptime 확인  (0) 2018.12.07
[OpwnWrt] opkg  (0) 2018.11.13
Ing> [iptables] iptables 정리  (0) 2018.09.21
[Tool] nmap - Network exploration tool and security / port scanner  (0) 2018.09.14
[iptables] iptables 정리  (0) 2018.09.12