Pacotes sendo roteados para o IP errado

Question

Procurou por aí, não pode encontrar um problema semelhante em qualquer lugar ...

Eu tenho tido alguns problemas muito estranhos e difíceis de explicar ultimamente em minha rede e, em meus esforços para encontrar a causa, me deparei com uma descoberta interessante, que estou tentando entender.

Na minha rede, há um roteador / modem que conecta dispositivos Wi-Fi à rede e conecta a rede à Internet - há apenas uma rede: 192.168.178.0 hospedada no roteador. Há um simples switch não gerenciado de 8 portas conectado ao roteador, e nesse switch existem 4 servidores, cada um com configuração de IP estático dentro do sistema operacional (na maioria das vezes executando o Ubuntu Server 14.04)

Cada servidor tem a configuração iptables para eliminar todas as combinações host: port: state.

Então, aqui está o problema:

A execução de tcptrack no serverA (192.168.178.19) mostra exatamente o que eu esperaria que o tráfego fosse, exceto que notei que havia pacotes sendo escolhidos que eram endereços para serverB (192.168.178.13). ServerA estava saltando corretamente esses pacotes (SYN_SENT apenas, nunca estabelecido) - mas como o pacote foi roteado lá para começar ...

O blackout ip é meu próprio externo, mas eu vi o problema de outro ip também.

Então eu acho que estou perguntando se isso é normal? Ou se eu tiver um problema no roteador?

Obrigado antecipadamente. Tim

    

Answer 1

Então, suponho que seus clientes WiFi estejam sendo atendidos e autorizados a serem atendidos pelos servidores.

Se houver um endereço público acessando um servidor que não deveria, sugiro que haja um encaminhamento de porta ou uma regra NAT no roteador que aponte o tráfego em uma porta externa do roteador para o IP e a porta desse servidor.

Se o IP público sempre atingir o mesmo servidor interno, isso parece um problema.

EDITAR: Devido a algumas idas e vindas, OP descobriu que era uma falha na tabela CAM