Виндовое

[dil]

Скажите мне, о люди, владеющие Сакральным Знанием Windows, обладающие сертификатами MCSE, MCP и прочей макулатурой, как должна работать следующия конструкция из двух дефолтовых маршрутов с разными метриками? А если бы метрики были одинаковыми?

>route print
...
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric

          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.17       21
          0.0.0.0          0.0.0.0        10.0.0.69       10.0.0.69        1 

И как она согласуется с тем, что там внизу ещё дополнительно подписано:

Default Gateway:    10.0.0.69 

?

Хинт: это получилось после запуска Cisco VPN клиента. 10.0.0.69 - это адрес, поднятый на локальном конце VPN.
Который вдобавок сам по себе был VPN-клиентом замаршрутизирован на loopback (ну это в виндах так принято почему-то, все локальные адреса явным образом заворачивать на loopback)

         10.0.0.69  255.255.255.255        127.0.0.1       127.0.0.1       10

Comments

[jerom.livejournal.com]

Если доступен 10.0.0.69, идём туда, иначе на 192.168.0.1

[jerom.livejournal.com]

Кстати, в настройках vpn должен быть checkbox, добавлять или не добавлять default внутрь этого vpn. Возможно, лучше использовать route -p add нужные_сетки внутрь vpn

[dil.livejournal.com]

Да VPN тут вообще-то ни при чём, я пытаюсь понять, как с точки зрения авторов windows должна работать схема с двумя дефолтными маршрутами и одним явно указанным default gateway'ем.

[jerom.livejournal.com]

Ну идут пакеты на тот дефолт, у которого метрика меньше.

[jerom.livejournal.com]

И это не только в windows, я не понимаю в чём проблема.

[dil.livejournal.com]

А где ещё? И где об этом написано?

В моём линуксовом man route написано, что она есть, но не используется:
...
OUTPUT
...
Metric The 'distance' to the target (usually counted in hops). It is not used by recent kernels, but may be needed by routing daemons.

Во FreeBSD метрик вообще нет. Ну, то есть, в ядрёной маршрутизации нет. У отдельных маршрутных демонов может быть и есть, но речь не о них.

[dil.livejournal.com]

Ура. вот оно: http://www.microsoft.com/technet/community/columns/cableguy/cg1201.mspx

If there are multiple longest match routes (for example, multiple routes to the same network ID), the router uses the lowest metric to select the best route. If there are multiple longest matching routes with the lowest metric, the node randomly selects which routing table entry to use.

[jerom.livejournal.com]

Хм, я тоже линуксовый смотрел, увидал что там есть метрика, а используется или нет не смотрел.

Кроме того, в своё время в цисковских faq были рекоммендации делать static routes с большими метриками в Null, чтобы если что не было пинг понга.

[jerom.livejournal.com]

Точно, в ru.cisco.faq: http://rcp.ru/faq/cisco.html#6

[dil.livejournal.com]

Что значит "если доступен"?

[1master.livejournal.com]

Циска довольно беспардонно перехватывает обращения к стэку... Причем сделано все это ради одной единственной ублюдочной фичи - disable local LAN access.

Т.е. оно таки наверное работает, но не потому, что это винда такая кривая, а потому, что это фактически грязный хак со стороны циски.

[alexkuklin.livejournal.com]

оно и без циски как-то странно работает.
мне лично логика виндового route совсем непонятна.

[dil.livejournal.com]

Не, это сделано другим, совершенно замечательным способом, который меня сегодня поразил до глубины души. Это просто я не всю таблицу привёл. Дополняю:

      192.168.0.0    255.255.255.0     192.168.0.17    192.168.0.17       20
      192.168.0.0    255.255.255.0        10.0.0.69       10.0.0.69       1
      192.168.0.1  255.255.255.255     192.168.0.17    192.168.0.17       1

Первая строчка - это мой до-VPNный маршрут на локальную сеть,

вторая - таким способом меня от этой сети отрезали нафиг

третья - VPN-клиент явным образом добавил маршрут на прежний default gateway, чтобы физические пакеты до VPN-концентратора всё-таки доходили.

[1master.livejournal.com]

Да, сюда посмотреть мне в голову не пришло :)

[lazylonelion.livejournal.com]

Маршрутизация-то ладно...
А я, наверное, никогда не пойму, как работает ДНС-клиент в виндах.
Почему nslookup host, ping host и http://host работают по-разному -- не понимаю.

[dil.livejournal.com]

nslookup ресолвит только через DNS, ping и http:// точно еще используют файл hosts, ping еще может ресовлвинг по NBT использовать. Может быть, браузер тоже.

[lazylonelion.livejournal.com]

Угу. В общих чертах я и сам это понимаю, а насчёт ДНС и "хостс" -- даже и не "в общих чертах".
Интересует как раз то самое "может быть". Потому как знаний ДНС и "хостс" в некоторых практических ситуациях не хватает.