https://www.opennet.ru/openforum/vsluhforumID13/589.html есть 2 машины с solaris10 x86 - one, two<br>есть 2 свича - switch1 switch2<br>one воткнут в switch1<br>two воткнут в switch1 (bnx0)и в swintch2(bnx1) и на этих интерфейсх настроен IPMP (link-based failure detection)<br><br>на two стоит ipfilter со state-ами<br><br>делаем ssh с one на two - через некоторое время сессия замирает и потом отваливается по timeout-у<br><br>происходит это в тот момент когда two шлет ARP ответ машине one со своим MAC-адресом, в ответ на broadcast ARP запрос своего MAC адреса от машины one.<br><br>ssh (как и любое другое tcp соединение) блочится из-за странной вещи, после того как мы отослали ARP ответ исходяшие пакеты на one начинают отсылаться с другого интерфейса из IPMP группы. То есть если до этого мы получали и принимали через bnx0, то будет отсылаться через bnx1, а в следующий раз опять и прием и передача будут через bnx0.<br><br>сам ARP ответ уходит через bnx0 и в нем стоит MAC адрес bnx0<br><br>причем если в тот момент когда пакеты физически отсылаются через bnx1 (видно по snoop)<br>two# route get one<br>гово https://www.opennet.ru/openforum/vsluhforumID13/589.html#3 Thu, 12 Nov 2009 08:01:27 GMT ищи документ "IPMP Rearchitecture: High-Level Design Specification"<br><br>в Active-Active IPMP может отвечать 1) с любого активного интерфейса 2) использовать в исходящем пакете любой из IP адресов в качестве Source address <br><br>3.2 Outbound Load-Spreading<br>Currently, the IP module load-spreads outbound traffic for each IP destination address across any<br>active interface in the group, where active is defined as an interface that is not marked FAILED,<br>INACTIVE, or OFFLINE, and has at least one UP address14. This will be unchanged in the new<br>model.<br>3.3 Source Address Selection<br>Currently, if the application does not bind to a specific source address, the IP module will select<br>a source address from the set of addresses in the IPMP group. The purpose of varying the source<br>address is to affect inbound load-spreading. Specifically, in the current model, all addresses hosted<br>on a given interface are associated with that interface&#8217;s hardware address. Thus, currently, if one<br>connection uses a source address o https://www.opennet.ru/openforum/vsluhforumID13/589.html#2 Mon, 20 Jul 2009 08:55:52 GMT Да, видимо прием такого арп пакета - сигнал для соляриса чтобы пересмотреть распределение<br>исходящего трафика, вот он и переносит соединение туда-сюда.<br> Как-то это немного глючно в свете того что ipfilter не поддерживает перенос стэйта между интерфейсами.<br> Пришлось отказаться от стэйтов.<br><br>&gt;Если оба интерфейса настроены Active/Active, а не Active/Standby, то исходящий трафик распараллеливается <br>&gt;между всеми интерфейсами IPMP группы. Настрой второй интерфейс как StandBy и <br>&gt;наверное настанет счастье. https://www.opennet.ru/openforum/vsluhforumID13/589.html#1 Sat, 18 Jul 2009 02:19:31 GMT Если оба интерфейса настроены Active/Active, а не Active/Standby, то исходящий трафик распараллеливается между всеми интерфейсами IPMP группы. Настрой второй интерфейс как StandBy и наверное настанет счастье.<br>