同じネットワークに設定されている場合、両方のネットワークカードが機能しないのはなぜですか？この問題を解決できますか？

Question

デフォルトでは、LinuxのIPプロトコルドライバは技術的に「弱いシステムモデル」または「弱いホストモデル」として知られている最適化を使用します。詳しくは、この質問をご覧ください。

結論として、同じIPアドレス空間ブロックに属するIP /ネットマスクの組み合わせで2つのNICを設定するときに発信するIPアドレスルーティングを担当するコードは、これが両方のNICが接続されていることを意味すると仮定します。同じ物理ネットワークセグメントしたがって、そのうちの1つを使用して、そのブロックのIPアドレスを持つすべてのホストと通信できます。その後、そのネットワークセグメントから出るすべてのトラフィックに対して、ルーティングテーブルに最初にリストされたインターフェイスのみを使用します。同じIPアドレス空間のコピーを使用する複数の異なる物理ネットワークの概念はありません。

システムに問題がある場合リバースパスフィルタリング（/proc/sys/net/ipv4/conf/*/rp_filter）有効にすると、ネットワークインターフェイスを指定しても（たとえば）ボットの1つにpingを送信することを防ぎます。eth1応答が来ると、eth1リバースパスフィルタは、その送信元IPへの通常のパスが通過することを確認します。eth0したがって、この受信パケットはeth1偽であることは間違いありません。次の機能を有効にすると、これが発生するかどうかを確認できます火星ログ環境：

for i in /proc/sys/net/ipv4/conf/*/log_martians; do
    echo 1 > $i
done

その後、ボットにpingし、出力の終わりを確認してくださいdmesg。ドロップされたパケットに関するメッセージが表示されることがあります。

お客様の状況では、発信パケットに使用するNICを決定する際に、送信元IPアドレスを考慮して、いわゆる「強力なエンドシステムモデル」または「強力なホストモデル」に従って動作するようにルーティングが必要です.まあ、Linuxできる高度なルーティング機能を使用してこれを行うことができますが、これは確かにデフォルトではなく、設定が非常に面倒です。本当にこれを行うには、設定方法に関する上記の質問の回答を参照してください。

ただし、ロボットのIPアドレスは重複しないため、ソフトウェア構成の面で最も簡単な解決策は、小型で安価なネットワークスイッチ（またはハブ）を購入し、ロボットとコンピュータのネットワークケーブルをここに接続することです。

または、最小限のハードウェアで簡単にしたい場合は、同じシステム上の複数のNICに直接接続したい場合は、異なるIPセグメントを使用するようにロボットを設定できます。

Answer 1