Comando ping

znmacsp
(usa Outra)

Enviado em 04/03/2024 - 09:38h

Bom dia pessoal.
Estou com um problema no comando ping na minha rede.
Tenho uma RB3011 com aproximadamente 40 vpn SSTP, pindurada nesta RB, o sistema de um modo geral está funcionando perfeitamente, porém se um dispositivo dentro de qualquer uma destas redes vpn estivar desconectado, mesmo assim eu consigo pingar este dispositivo.
Mais se algum dispositivo dentro da rede da RB3011 estiver fora o comando ping funciona perfeitamente.
Estou enviando um ping de um dispositi na vpn que se encontra descontectado, mais pingando normalmente.
o Ip 192.168.0.254 seria o gateway da minha RB
o ip 192.168.242.249 seria o equipamento desconectado.
O que poderia ser isso, configuração firewall?
Se precisar de mais informações favor me avisar.
Agradeço a atenção de vcs.

Buckminster
(usa Debian)

Enviado em 04/03/2024 - 11:09h

O que tu quer dizer com 'desconectado'?
Caso esteja realmente desconectado não tem como responder ao ping, mas se está respondendo é porque tem uma máquina conectada com o IP ou tem alguma porcaria emulando IPs na rede.


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

znmacsp
(usa Outra)

Enviado em 04/03/2024 - 14:06h

Obrigado por responder

O equipamento está desconectado/desligado.
Máquina com certeza não é.

Será que essa possivel emulação pode ser alguma configuração de roteamento ou nas VPN´s?

danniel-lara
(usa Fedora)

Enviado em 04/03/2024 - 15:43h

verfica com o comando traceroute 192.168.242.249

znmacsp
(usa Outra)

Enviado em 04/03/2024 - 15:57h

Boa tarde Daniel,

Fiz com o traceroute conforme imagem no anexo.

Buckminster
(usa Debian)

Enviado em 05/03/2024 - 00:12h

O TTL=64 nos diz que o sistema que está respondendo ao ping é Linux, provavelmente o Mikrotik.

Esta parte:
"Estou enviando um ping de um dispositi na vpn que se encontra descontectado, mais pingando normalmente."

Tu está pingando de uma máquina desconectada da rede e da VPN?
Ou a máquina está desconectada somente da VPN?

E esta parte:
"O equipamento está desconectado/desligado."
De qual equipamento tu está falando?

E o tracert deu somente um salto, ou seja, passou somente por um roteador, provavelmente chegou na própria máquina e parou e foi porque tu pingou de ti para ti mesmo, ou seja, tu deu um tracert (comando do Windows) do próprio IP para a própria máquina.

Dê um traceroute do Mikrotik para o cliente, pois esse tracert que tu executou foi do cliente Windows para o servidor Mikrotik.

Do servidor Mikrotik (o RB3011) execute:
traceroute 192.168.242.249
mas antes desligue o computador que tem esse IP 192.168.242.249, desconecte até da tomada.

Até agora tu enviou imagens de ping e tracert do cliente Windows para o servidor Mikrotik e tu tem de fazer o contrário, pingar do servidor para o cliente.


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!

znmacsp
(usa Outra)

Enviado em 05/03/2024 - 08:36h

Bom dia,

Vou tentar explicar melhor:
aqui é uma empresa de monitoramento de condomínios
onde cada condomínio tem uma RB750, conectada via VPN SSTP, com a nossa RB3011.
Este dispositivo no caso é um interfone IP que se encontra fora da rede.
Todos os dispositivos IP dentro da rede dos condomínios (interfones, leitora facial e leitoras biométricas) são monitorados pelo
software The Dude da Mikrotik, a sonda enviada de 5 em 5 segundos no caso o ping,
ficava monitorando se o equipamento estava na rede e de repente começou a dar esse
problema de mesmo estando desconectado continua pingando.
Então para não ficarmos sem esse monitoramento estou enviando a sonda do protocolo HTTP,
até eu conseguir resolver o ping.
Este traceroute no anexo fiz pela rb3011

Buckminster
(usa Debian)

Enviado em 05/03/2024 - 14:14h

Ali diz que o host (192.168.242.249) está inacessível (unreachable) para 192.168.242.1, ou seja, não está respondendo.
Lembre que antes tu estava pingando a própria máquina por isso dava um salto somente, então o IP não está respondendo mesmo desconectado.


_________________________________________________________
Always listen the Buck!
Enquanto o cursor estiver pulsando, há vida!