Newsgroup: it.comp.os.linux.sys
Titolo: Ping duplicato

Ciao a tutti,
su una rete remota, che raggiungo tramite VPN, ottengo delle risposte al ping
duplicate. Potrei chiedere ai sistemisti di quella rete ma preferisco chiedere 
qui: c'è un motivo per avere due macchine con lo stesso IP ?
Secondo voi cos'è quel autodiscover ?
 
grazie
fulvio
 
root@jessie:~# ping 
mta.dominio.de
 
PING 
mta.dominio.de
 (192.168.100.104) 56(84) bytes of data.
64 bytes from 
autodiscover.dominio.de
 (192.168.100.104): icmp_req=1 ttl=125 
time=75.8 ms
64 bytes from 
mta.dominio.de
 (192.168.100.104): icmp_req=1 ttl=125 time=76.1 
ms (DUP!)
64 bytes from 
autodiscover.dominio.de
 (192.168.100.104): icmp_req=2 ttl=125 
time=74.2 ms
64 bytes from 
mta.dominio.de
 (192.168.100.104): icmp_req=2 ttl=125 time=74.6 
ms (DUP!)
64 bytes from 
autodiscover.dominio.de
 (192.168.100.104): icmp_req=3 ttl=125 
time=74.7 ms
64 bytes from 
mta.dominio.de
 (192.168.100.104): icmp_req=3 ttl=125 time=75.2 
ms (DUP!)
64 bytes from 
autodiscover.dominio.de
 (192.168.100.104): icmp_req=4 ttl=125 
time=79.0 ms
64 bytes from 
mta.dominio.de
 (192.168.100.104): icmp_req=4 ttl=125 time=79.5 
ms (DUP!)
64 bytes from 
autodiscover.dominio.de
 (192.168.100.104): icmp_req=5 ttl=125 
time=77.6 ms
64 bytes from 
mta.dominio.de
 (192.168.100.104): icmp_req=5 ttl=125 time=78.1 
ms (DUP!)
^C
--- 
mta.dominio.de
 ping statistics ---
5 packets transmitted, 5 received, +5 duplicates, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 74.244/76.532/79.500/1.837 ms
 
 

 fulvio
 
 
ricordo che SAMBA consente ad un pc di presentarsi in rete con due nomi 
diversi (o piu').  magari e' un pc linux con samba che per un qualunque 
motivo ha due nomi.
 
 

 Secondo voi cos'è quel autodiscover ?
 
Magari c'è un balancer trasparente configurato in split oppure è un 
cluster attivo/attivo. I motivi possono essere molteplici.
 
 


 
Grazie per la risposta, è probabile che in quella rete remota ci sia qualche 
meccanismo di ridondanza o simile, dato che gli utenti là sono tanti e 
l'infrastruttura è piuttosto ampia.
Io sono abituato a cose molto più piccole e quindi mi sfuggiva il motivo di 
due macchine sullo stesso IP.
 
 
 
 

 ha due nomi.
 
Mhmmm.... no, in questo caso credo che Samba c'entri poco con questo discorso, 
si parla di un ping duplicato non di nomi Netbios.
 

qui: c'č un motivo per avere due macchine con lo stesso IP ?
 
Sei sicuro che siano due macchine diverse?
Potrebbero essere semplicemente due voci nel DNS che puntano allo
stesso IP.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


 
Mi sa che hai ragione:
 
dig @
192.168.100.100
 -x 192.168.100.104
 
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @
192.168.100.100
 -x 192.168.100.104
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32096
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0
 
;; QUESTION SECTION:
;104.100.168.192.in-addr.arpa.  IN      PTR
 
;; ANSWER SECTION:
104.100.168.192.in-addr.arpa. 3600 IN   PTR     
mta.dominio.de
.
104.100.168.192.in-addr.arpa. 3600 IN   PTR     
autodiscover.dominio.de
.
 
;; Query time: 73 msec
;; SERVER: 192.168.100.100#53(192.168.100.100)
;; WHEN: Fri Jul 29 08:45:09 2016
;; MSG SIZE  rcvd: 98
 
 

 104.100.168.192.in-addr.arpa. 3600 IN   PTR     
autodiscover.dominio.de
.
 
Mi sfugge cosa c'entri il DNS con i DUP...
 
 
Se fai:
   ping -n 192.168.100.104
 
Che succede ?
 
-- 
Stefano L.


 
Eccolo,
 
ping -n 192.168.100.104
PING 192.168.100.104 (192.168.100.104) 56(84) bytes of data.
64 bytes from 
192.168.100.104
: icmp_req=1 ttl=125 time=75.5 ms
64 bytes from 
192.168.100.104
: icmp_req=1 ttl=125 time=76.0 ms (DUP!)
64 bytes from 
192.168.100.104
: icmp_req=2 ttl=125 time=75.3 ms
64 bytes from 
192.168.100.104
: icmp_req=2 ttl=125 time=75.8 ms (DUP!)
64 bytes from 
192.168.100.104
: icmp_req=3 ttl=125 time=73.4 ms
64 bytes from 
192.168.100.104
: icmp_req=3 ttl=125 time=73.9 ms (DUP!)
64 bytes from 
192.168.100.104
: icmp_req=4 ttl=125 time=72.4 ms
64 bytes from 
192.168.100.104
: icmp_req=4 ttl=125 time=72.9 ms (DUP!)
64 bytes from 
192.168.100.104
: icmp_req=5 ttl=125 time=78.4 ms
64 bytes from 
192.168.100.104
: icmp_req=5 ttl=125 time=78.8 ms (DUP!)
64 bytes from 
192.168.100.104
: icmp_req=6 ttl=125 time=74.5 ms
64 bytes from 
192.168.100.104
: icmp_req=6 ttl=125 time=75.0 ms (DUP!)
^C
--- 192.168.100.104 ping statistics ---
6 packets transmitted, 6 received, +6 duplicates, 0% packet loss, time 5006ms
rtt min/avg/max/mdev = 72.419/75.219/78.868/1.912 ms
fulvio@squeeze:~$
 

 64 bytes from 
192.168.100.104
: icmp_req=1 ttl=125 time=76.0 ms (DUP!)
 
Appunto, il DNS non c'entra !
 
Le cause sono altre, ad esempio due macchine con lo stesso IP
pc collegato sia col cavo che col wireless ecc.
puoi provare a sniffare il traffico, ad esempio con wireshark
 
-- 
Stefano L.


 
Due macchine con lo stesso ip negli scenari che dici (quindi escludendo 
clusterizzazioni senza VIP, etc.) non dovrebbero produrre quell'effetto.
Gli switch nella mac table cosa hanno? O il mac di uno o il mac 
dell'altro. Al massimo ti parte un ping su uno e uno sull'altro, ma non 
due ping correttamente consegnati a due destinatari differenti.
 
E trattandosi di una rete complessa, dubito abbiano un hub. O sbaglio?
 
E se la porta di quel server fosse stata messa in mirroring su un altro 
apparato in grado di rispondere? Mmh...
 
 

 Secondo voi cos'è quel autodiscover ?
 
Una VM clonata con lo stesso IP?
 

L'ARP sulla macchina che dice? 
E la cache dello switch?
Prova anche a fare un tcpdump per capire come sono fatti i due pacchetti di risposta

 E la cache dello switch?
 
la cache dello switch?? Intendevi la mac table?
 

la tabella arp che dice?

 la tabella arp che dice?
 
La mia rete è in VPN con la remota, arp mi può aiutare ?
In che modo ?
Non è una battuta, non so usare arp come si deve.
 


Ringrazio tutti per i contributi.
Parto per le ferie tra due minuti.
Leggerò eventuali altri consigli al mio ritorno.
Buone ferie a tutti
 
fulvio
 

arp -e

 la cache dello switch?? Intendevi la mac table?
 
Ovviamente la mac address table (è un lapsus, i DSLAM sui quali lavoro abitualmente la chiamano "bridge cache").

 Leggerò eventuali altri consigli al mio ritorno.
 
è poco moderno :-)