回包的源地址是如何确定的？

ssffzz1

帖配置我看看，还有建立一个正常的L2TP会话的包我看看（.cap格式）
还有这种情况下L2TP能建立连接吗？

wangxiaoguang

配置不能重现了
1.l2tp建立不了连接，因为服务器回包不正确，并不是从来包的网口（eth0）回的，而是从另一个网口回（eth1）的包。
2.将监听地址设为eth0网口的ip地址，回的包的源地址就是eth0的地址（来包的目的地址）了。是不是与服务器程序的监听地址有关系啊？

ssffzz1

回包的源地址和出接口绝对没有关系的。

我想你是有特殊的配置了

20040925

我认为是这样：
回包的源地址有的是路由前确定的如icmp，有的是路由后确定的如l2tp，是与应用程序本身的设计有关的

[ 本帖最后由 20040925 于 2009-7-8 12:52 编辑 ]

ssffzz1

不是了。你看看前面的帖子就理解了。

20040925

我测了一下，发现回包源地址就是路由后得到的地址，所以拨号不成功
l2tp client---------------l2tp server（没有任何nat）

server抓包：
tcpdump -qn port 1701
Kernel filter, protocol ALL, datagram packet socket
tcpdump: listening on all devices
10:56:12.595421 eth2 < 192.168.1.86.1701 > 192.168.1.88.1701: udp 108
10:56:13.554275 eth2 < 192.168.1.86.1701 > 192.168.1.88.1701: udp 108
10:56:14.598116 eth1 > 172.16.2.73.1701 > 192.168.1.86.1701: udp 100 (DF)
10:56:14.598116 eth1 > 172.16.2.73.1701 > 192.168.1.86.1701: udp 12 (DF)
10:56:15.598963 eth1 > 172.16.2.73.1701 > 192.168.1.86.1701: udp 100 (DF)
10:56:15.648955 eth2 < 192.168.1.86.1701 > 192.168.1.88.1701: udp 108
10:56:15.648955 eth1 > 172.16.2.73.1701 > 192.168.1.86.1701: udp 12 (DF)

ip a：
3: eth1: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:0c:29:99:18:e6 brd ff:ff:ff:ff:ff:ff
    inet 172.16.2.73/24 scope global eth1
4: eth2: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:0c:29:99:18:f0 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.88/24 brd 192.168.1.255 scope global eth2
ip r：
172.16.2.0/24 dev eth1  proto kernel  scope link  src 172.16.2.73
127.0.0.0/8 dev lo  scope link
default via 172.16.2.1 dev eth1

[ 本帖最后由 20040925 于 2009-7-8 19:53 编辑 ]

ssffzz1

帖：
netstat -na
route
ifconfig -all
mii-tool

20040925

eth0      Link encap:Ethernet  HWaddr 00:0C:29:99:18C  
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:45322 errors:9 dropped:0 overruns:0 frame:0
          TX packets:406 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:4375545 (4.1 MiB)  TX bytes:24496 (23.9 kiB)
          Interrupt:18 Base address:0x1080

eth1      Link encap:Ethernet  HWaddr 00:0C:29:99:18:E6  
          inet addr:172.16.2.73  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:51790 errors:3 dropped:0 overruns:0 frame:0
          TX packets:34297 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:5666381 (5.4 MiB)  TX bytes:5632527 (5.3 MiB)
          Interrupt:19 Base address:0x1400

eth2      Link encap:Ethernet  HWaddr 00:0C:29:99:18:F0  
          inet addr:192.168.1.88  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:71049 errors:10 dropped:0 overruns:0 frame:0
          TX packets:2173 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6299384 (6.0 MiB)  TX bytes:349920 (341.7 kiB)
          Interrupt:16 Base address:0x1480

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:504 (504.0 iB)  TX bytes:504 (504.0 iB)


Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.16.2.0      0.0.0.0         255.255.255.0   U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         172.16.2.1      0.0.0.0         UG    0      0        0 eth1


Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0      0 0.0.0.0:624             0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:985             0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:6545            0.0.0.0:*               LISTEN      
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      
udp        0      0 0.0.0.0:1701            0.0.0.0:*

ssffzz1

照你的路由表来看ETH2接口应该没有UP。此时如何拨入啊？？？？
帖mii-tool看看，另外看一下客户端192.168.1.86和192.168.1.88能否相互ping通？？？

20040925

没装mii-tool，eth2口是up的，从抓包也能看出确实是从eth2口进入的，他的路由（192.168.1.0/24）是我手动删的，是为了测试包的源地址是否是根据路由确定的