Ping شدن یک طرفه

[KherKhere]

سلام .

من یه لینک MPLS دارم که اونسر لینک خورده به روتر حالا من از روی روتر و PC های اونور میتونم pc های اینور رو که iP 10.x.x.x دارم Ping کنم ولی از این سمت که اونور رو Ping میکنم تا Router میره بعد TTL Expired میده .

آیا باید روتی اضافه کنم که از این ور هم بتونم Ping کنم ؟


با تشکر .

---

موضوعات مشابه:

• مشکل در ping کردن
• نداشتن ping بعد از نصب لینوکس
• نداشتن Ping ؟!!!
• تغيير Local ping و بالا رفتن ping به روتر

---

[aliafzalan]

سلام
مشکل از route نیست، چون اگه که اون مشکل داشت شما از اونور هم نمیتونستی سمت خودت را ping کنی.
ACL را چک کن، احتمالا اون مشکل داشته باشه.

[Zahmatkesh]

سلام

فکر کنم دستور ping یه دستور ارسال و دریافت یه فایل باشه اگه بتونه بره بر نگرده Time out هستش نتونه هم بره بازم همین طور پس من فکر کنم دلیل اینکه شما نمی تونی روتر رو پینگ کنی این نیستش که روتر رو نمی بینه دلیلش اینه که اصلا مسیری که فایل از کامپیوتر بره رو پیدا نمی کنه به احتمال زیاد شما چند تا IP رو کامپیوترت ست شده داری که با اونها مشکل داره

البته من نمی دونم چرا باید این مشکل باشه به طور مثال امروز من می خواستم به یه TT کانکت شم رنج IP در کامپیوترم ست بود ولی باز نمی کرد و مجبور شدم تمام ip ها رو پاک کنم و فقط رنج اون رو بزارم در حالی که با یه سیستم قوی تر حتی با 30 تا رنج هم می تونم همه کار بکنم

دوستان اگر مطالب من به موضوع تاپیک مربوط می شه در رابطه با این حالت هم توضیح بدید

با تشکر

[KherKhere]

سلام

فکر کنم دستور ping یه دستور ارسال و دریافت یه فایل باشه اگه بتونه بره بر نگرده Time out هستش نتونه هم بره بازم همین طور پس من فکر کنم دلیل اینکه شما نمی تونی روتر رو پینگ کنی این نیستش که روتر رو نمی بینه دلیلش اینه که اصلا مسیری که فایل از کامپیوتر بره رو پیدا نمی کنه به احتمال زیاد شما چند تا IP رو کامپیوترت ست شده داری که با اونها مشکل داره

البته من نمی دونم چرا باید این مشکل باشه به طور مثال امروز من می خواستم به یه TT کانکت شم رنج IP در کامپیوترم ست بود ولی باز نمی کرد و مجبور شدم تمام ip ها رو پاک کنم و فقط رنج اون رو بزارم در حالی که با یه سیستم قوی تر حتی با 30 تا رنج هم می تونم همه کار بکنم

دوستان اگر مطالب من به موضوع تاپیک مربوط می شه در رابطه با این حالت هم توضیح بدید

با تشکر

با تشکر .

ولی روتر رو من از این ور میتونم Ping کنم . بعد از روتر رو نمی تونم در صورتی که از اونور روتر هر IP pc اینور رو ping میکنم Ping میشه ولی از اونور به روتر که میرسه

TTL Expired میده ...

سلام
مشکل از route نیست، چون اگه که اون مشکل داشت شما از اونور هم نمیتونستی سمت خودت را ping کنی.
ACL را چک کن، احتمالا اون مشکل داشته باشه.

ممنون میشه بیشتر راهنمایی کنید که چی Access List رو چک کنم ؟

[aliafzalan]

کانفیگ روتر سمت خودتون را بزارید.
ساختار دقیق شبکه خودتون و مقابل را همراه با IP هم بنویسید.
البته شاید توی مسیریابی هم یک مشکل کوچک وجود داشته باشه و loop ایجاد بشه و این پیغام رو بده.
خروجی tracert x.x.x.x رو هم بزارید. (از توی سیستم شبکه خودتون، سمت مقابل که x.x.x.x هست را trace کنید)

[Gitex]

What does "TTL expired in transit" mean on a ping attempt? - Server Fault

TTL Expired in Transit: Most computers today initialize the  TTL value of outgoing IP Packets  128 or higher.  If you ever see a reply above with a "TTL=5"  (or some other low TTL number) this tells you that the  computer being pinged should most likely have its default TTL value  increased.  Otherwise, anyone trying to communicate with the computer  that  is at a hop count higher than the TTL will not be able to communicate  with the computer.  For example, if you are 40 hops away from  XYZ.com,  and XYZ.com sets TTL fields in IP packets that it sends out to 32,  the IP Packets will not reach you.  They will 'expire in transmit'  before  they reach you.

[KherKhere]

interface GigabitEthernet0/1
description $ES_LAN$
ip address 172.16.x.x 255.255.252.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface Serial0/1/0
ip address 10.187.x.x 255.255.255.0
ip nat outside
ip virtual-reassembly
encapsulation ppp
!
interface Serial0/1/1
no ip address
encapsulation ppp
shutdown
clock rate 2000000
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 172.16.x.x
ip route 10.21.x.x 255.255.255.0 Serial0/1/0
ip route 10.30.x.x 255.255.255.0 Serial0/1/0
ip route 10.187.Y.x 255.255.255.0 Serial0/1/0
!



172.16.x.x آیزای اونو هست . ( شیراز )

10.30.x.x آیپی روی مودم Huwaei این ور ( تهران )
10.187.x.Y آیپی سمت بوشهر
این کانفیگ هم کانفیگ روتر شیراز هست از PC های شیراز PC های تهران Ping میشه ولی از تهران یه IP شیراز رو Ping میکنم تا روتر میاد بد TTL Expired میشه ...

اینم Trace
اگه روتر رو Trace کنم .


1 146 ms 8 ms 4 ms 10.30.x.x
2 5 ms 4 ms 4 ms 217.218.188.53
3 4 ms 4 ms 4 ms 217.218.188.29
4 4 ms 3 ms 3 ms 78.38.119.253
5 4 ms 4 ms 5 ms 78.38.119.250
6 199 ms 173 ms 169 ms 217.219.0.249
7 39 ms 39 ms 39 ms 217.219.96.249
8 33 ms 32 ms 33 ms 217.219.120.1
9 26 ms 25 ms 25 ms 217.219.120.2
10 39 ms 38 ms 37 ms 10.x.x.2

Trace complete.


اگه اونور روتر رو Trace کنم :


C:\Documents and Settings\it>tracert -d 10.x.x.10

Tracing route to 10.x.x.10 over a maximum of 30 hops

1 4 ms 4 ms 4 ms 10.30.x.x
2 4 ms 4 ms 11 ms 217.218.188.53
3 4 ms 3 ms 4 ms 217.218.188.29
4 4 ms 4 ms 4 ms 78.38.119.253
5 4 ms 4 ms 3 ms 78.38.119.250
6 164 ms 144 ms 146 ms 217.219.0.249
7 147 ms 147 ms 156 ms 217.219.96.249
8 182 ms 182 ms 186 ms 217.219.120.1
9 182 ms 189 ms 171 ms 217.219.120.2
10 145 ms 150 ms 157 ms 10.x.x.2
11 121 ms 129 ms 130 ms 217.219.120.253
12 148 ms 148 ms 145 ms 10.x.x.2
13 123 ms 125 ms 142 ms 217.219.120.253
14 155 ms 150 ms 146 ms 10.x.x.2
15 145 ms 138 ms 151 ms 217.219.120.253
( Loop )

[SADEGH65]

جواب :
NAT

سوال :
چرا از NAT استفاده کردید ؟
این موردی که شما میگویید احتیاجی به این مورد ندارید !!

[MSHADroo]

سلام

چرا رنج ای پی 10.30.x.x رو می فرستی رو پورت سریال 0/1/0 که مال بوشهر هستش، چرای نمی فرستی رو پورت gigabiteethernet 0/1 ؟

در ضمن توی تریس دومیه رنج ده رو کامل ننوشتی ، حداقل اکتا دومش رو بنویس!

[aliafzalan]

ماشاا... شما همه IP ها رو x گذاشتید و عیب یابی را سخت کردید!
شما نوشتید این کانفیگ روتر شیراز هست و از طرفی توی trace نوشتید که 10.x.x.2 آدرس روتر شیراز هست، درسته؟؟ این IP کجا تنظیم شده؟ چرا توی روتر نیست؟
این IP 10.x.x.10 کلاینت شیراز هست؟؟ آیا شما از static nat استفاده کردید؟

[KherKhere]

سلام

چرا رنج ای پی 10.30.x.x رو می فرستی رو پورت سریال 0/1/0 که مال بوشهر هستش، چرای نمی فرستی رو پورت gigabiteethernet 0/1 ؟

در ضمن توی تریس دومیه رنج ده رو کامل ننوشتی ، حداقل اکتا دومش رو بنویس!

با تشکر از پاسخ شما .

روی Gigabyte آیپی 172.16 دازیم و روی سریال 10.187 ست شده .

بوشهر هم با همین لینک در ارتباط هست ولی یک رنج 10 دیگه برا همین باید بفرستم به سریال .


C:\Documents and Settings\it>tracert -d 10.187.x.10

Tracing route to 10.x.x.10 over a maximum of 30 hops

1 4 ms 4 ms 4 ms 10.30.x.x
2 4 ms 4 ms 11 ms 217.218.188.53
3 4 ms 3 ms 4 ms 217.218.188.29
4 4 ms 4 ms 4 ms 78.38.119.253
5 4 ms 4 ms 3 ms 78.38.119.250
6 164 ms 144 ms 146 ms 217.219.0.249
7 147 ms 147 ms 156 ms 217.219.96.249
8 182 ms 182 ms 186 ms 217.219.120.1
9 182 ms 189 ms 171 ms 217.219.120.2
10 145 ms 150 ms 157 ms 10.x.x.2
11 121 ms 129 ms 130 ms 217.219.120.253
12 148 ms 148 ms 145 ms 10.187.x.2
13 123 ms 125 ms 142 ms 217.219.120.253
14 155 ms 150 ms 146 ms 10.187.x.2
15 145 ms 138 ms 151 ms 217.219.120.253
( Loop )

ماشاا... شما همه IP ها رو x گذاشتید و عیب یابی را سخت کردید!
شما نوشتید این کانفیگ روتر شیراز هست و از طرفی توی trace نوشتید که 10.x.x.2 آدرس روتر شیراز هست، درسته؟؟ این IP کجا تنظیم شده؟ چرا توی روتر نیست؟
این IP 10.x.x.10 کلاینت شیراز هست؟؟ آیا شما از static nat استفاده کردید؟

ممنون از پاسخ

ین IP 10.x.x.10 کلاینت شیراز هست؟؟

بله .

[QUOTE آیا شما از static nat استفاده کردید؟[/QUOTE] ؟ خیر .

[QUOTE 10.x.x.2 آدرس روتر شیراز هست،[/QUOTE]

ip روتر سمت شیراز که با سریال وصله : 10.187 هستش .

[MSHADroo]

اگه دم دست بودی خرخرتو می گرفتم با این راهنمائیت!( دوستان مدیر سای این شوخیه و مصداق تهدید قرارش ندید)
این آی پی هات که همه private ما که باهاش کاری نمی تونیم بکنیم حال هی جاشون x بزار، 10 دفعه توضیحاتتو خوندم نتونستم یه شماتیک از کاری که کردی رو تو ذهنم ایجاد کنم!

خودت بالاتر گفتی 10.187 ای پی سمت بوشهره بعد تو پست بعدی می گی یه رنج دیگه از 10 مال بوشهره!؟
ساب نتایی که تو روت هات نوشتی صحیحه؟

[aliafzalan]

از اونجایی که شما محدوده 10 را با x مشخص کردی، پس یعنی اینترانت مخابرات گرفتی، درسته؟
خب روتر شما باید دو تا اینترفیس داشته باشه که یکیش با IP های 10 که به سمت مخابرات وصل هست و اینترفیس دیگش به شبکه داخلی شیراز.
پس وقتی شما میگی IP روتر شیراز 10.x.x.2 هست و کلاینت 10.x.x.10 ، پس باید static nat بنویسی، که آدرس اینترانت را به یک آدرس شبکه داخلی map کنه.
(شما توی کانفیگ اینترفیس های ip nat نوشتی، ولی static nat ننوشتی)
و یا اینکه باید بین این دو تا روتر تونل بزنی.
اگر که براتون امکان داشته باشه که x ها را حذف کنی و یه بار دیگه شبکه را تشریح کنی، فکر کنم دوستان بهتر بتونن راهنماییتون کنند.
راستی این آدرس 10.x.x.2 تکلیفش چی شد؟ این ip متعلق به شما نیست ؟!؟

[KherKhere]

با تشکر فراوان از همه شما عزیزان من توپولوژی رو کشیدم . امید وارم واضح باشه .





Trace From Tehran to Shiraz Router :


C:\Documents and Settings\it>tracert -d 10.187.x.x

Tracing route to 10.187.x.x over a maximum of 30 hops

1 4 ms 4 ms 4 ms 10.30.x.x
2 4 ms 5 ms 4 ms 217.218.188.53
3 4 ms 4 ms 4 ms 217.218.188.29
4 4 ms 3 ms 3 ms 78.38.119.253
5 4 ms 3 ms 3 ms 78.38.119.250
6 40 ms 32 ms 28 ms 217.219.0.249
7 42 ms 39 ms 41 ms 217.219.96.249
8 33 ms 32 ms 32 ms 217.219.120.1
9 26 ms 25 ms 26 ms 217.219.120.2
10 88 ms 109 ms 135 ms 10.187.x.x

Trace complete.



Trace From Tehran to Shiraz Client :

C:\Documents and Settings\it>tracert -d 10.187.x.10

Tracing route to 10.187.x.10 over a maximum of 30 hops

1 4 ms 4 ms 4 ms 10.30.x.x
2 5 ms 4 ms 4 ms 217.218.188.53
3 4 ms 3 ms 4 ms 217.218.188.29
4 4 ms 5 ms 4 ms 78.38.119.253
5 3 ms 3 ms 3 ms 78.38.119.250
6 33 ms 39 ms 32 ms 217.219.0.249
7 40 ms 39 ms 39 ms 217.219.96.249
8 34 ms 32 ms 33 ms 217.219.120.1
9 26 ms 25 ms 25 ms 217.219.120.2
10 39 ms 38 ms 46 ms 10.187.x.x ( Router IP )
11 31 ms 31 ms 31 ms 217.219.120.253
12 46 ms 43 ms 44 ms 10.187.x.x
13 37 ms 41 ms 38 ms 217.219.120.253
14 50 ms 50 ms 50 ms 10.187.x.x
15 44 ms 43 ms 43 ms 217.219.120.253

LOOP .


Configure Router Shiraz


interface GigabitEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-GE 0/0$
ip address 10.10.10.1 255.255.255.248
duplex auto
speed auto
!
interface GigabitEthernet0/1
description $ES_LAN$
ip address 172.16.8.9 255.255.252.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface Serial0/1/0
ip address 10.187.x.x 255.255.255.0
ip nat outside
ip virtual-reassembly
encapsulation ppp
!
interface Serial0/1/1
no ip address
encapsulation ppp
shutdown
clock rate 2000000
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 172.16.8.12
ip route 10.21.227.0 255.255.255.0 Serial0/1/0 ( Not Used )
ip route 10.30.x.x 255.255.255.0 Serial0/1/0
ip route 10.187.Y.Y 255.255.255.0 Serial0/1/0
!
!

دوستان من یک چیز رو امروز متوجه شدم من یه Route نوشتم که هرچی اومد بده به

172.16.8.12 که آیپی آیزای شیرازه . وقتی من Remote زدن روی آیزا از روی آیزا نتونستم ip سمت تهران 10.30 رو پینگ کنم و بهم Destination Unreachable داد !

میتونه علت Ping نشدن از سمت تهران به Clinet شیراز این باشه ؟

[al1p0ur]

سلام به همگی

مهران جان از حرفم ناراحت نشی ، ولی ساختار شبکت تو شیراز (بقیه جا ها رو نمیدونم) اشتباهه .
الان برات میگم چرا از تهران که کلاینتت تو شیراز رو Ping میکنی ، میوفته تو Loop

شما از تهران کلاینت شیرازت رو با ip:10.187.x.10 تریس کردی . (خودت اینو نوشتی)
این یعنی کلاینتات تو شیراز این رنج Ip رو دارن .
اما از طرفی هم در شکل گفتی که gateway کلاینت هات 172.16.8.9 هست (یعنی Int روتر) . پس یعنی ip اصلی کلاینت هات تو شیراز 172ای هست و رنج 10.187 روشون اضافه شده (که اگه غیر از این باشه یعنی شکل رو اشتباه کشیدی یا ip رو اشتباه trace کردی) ، که این کاملا اشتباهه . چرا ؟ الان میگم
چون در این صورت یه روتر داری که برای رفتن به شبکه 10.187 دو مسیر داره . یکی سریالت که روتر اینو میدونه چون همچین ip روش ست شده و دیگری GigabitEthernet0/1 ، که روترت اینو نمیدونه.(تازه اگه براش روت هم بنویسی بازم مشکل داری . برای همین گفتم ساختارت اشتباهه)

حالا درخواست از تهران برای شبکه مقصد با رنج 10.187 میرسه به روتر شیراز . روتر فقط میدونه یه همچین شبکه ای فقط روی دست سریالش هست ،چون از وجود این رنج در شبکه داخلیت خبر نداره (از کجا باید خبر داشته باشه ؟!) . بنابراین درخواست رو دوباره برمیگردونه روی سریالی که ازش اومده و به همین ترتیب .... و این یعنی Loop .

حالا چرا از شیراز میتونی کلاینت تهرانت رو Ping کنی ؟
چون درخواست از کلاینت میره به روتر . روتر برای این شبکه مقصد ، روت داره
پس درخواست رو میفرسته به تهران .
این رو هم بگم درخواستی که از کلاینت به روتر میرسه با src ip : 172 هست نه 10.187 . (تازه روتر همین رو هم NAT میکنه و با 10.187 میفرسته تهران .)
بنابراین موقع برگشته درخواست به روتر ، روتر اونو برای 172ای برمیگردونه نه 10.187 ای . به خاطر همین مشکل نداره .
میبینی که این مسیر هیچ مشکلی نداره و باید Ping بده .

در مورد پیغام Destination hot unreachable هم اگه یادت باشه قبلا برات توضیح دادم .
موفق باشی دوست من .