Blödsinnige ARP-Antworten

[dawt]

Moin allerseits :3
Habe heute Mittag meine neue DS1813+ ausgepackt, und dachte ich schaue mal, was ich mit den vier Ethernetbuchsen so alles anstellen kann. Trunking macht mein Switch nicht mit, daher habe ich meinen Router den verschiedenen LAN-Ports (die alle eine eigene MAC-Adresse haben) mal unterschiedliche IPs zuweisen lassen. Wird in der DS auch so angezeigt:


Die Idee ist klar: Ich lass meine unterschiedlichen Geräte im Netz über verschiedene IP-Adressen auf die DS zugreifen und Teile den Traffic damit etwas unelegant auf die vier Leitungen auf. Beim Herumspielen mit iperf stellte ich aber sehr seltsames Verhalten fest... Die ARP-Tabelle verrät worum es geht (sie sieht auch auf jedem Rechner anders aus):

C:\Windows\system32>arp -a

Schnittstelle: 192.168.23.3 --- 0xd
  Internetadresse       Physische Adresse     Typ
  192.168.23.11         00-11-32-2e-3b-37     dynamisch
  192.168.23.12         00-11-32-2e-3b-38     dynamisch
  192.168.23.13         00-11-32-2e-3b-36     dynamisch
  192.168.23.14         00-11-32-2e-3b-38     dynamisch

Wireshark zeigt, wie der Unsinn zustande kommt:


Soll das so sein? Warum antworten die nicht ausschließlich mit eigener IP/MAC, sondern alle der DS zugewiesenen? D:

P.S. Wenn ich verschiedene Rechner unterschiedliche Buchsen ansprechen lasse kriege ich alles in allem tatsächlich einen deutlichen Geschwindigkeitsschub

 

[Matthieu]

Das scheint nicht nur bei Synology so zu sein: http://serverfault.com/questions/556943/multiple-nic-arp-issue
Mit anderen Worten: Weil jede NIC den Broadcast bekommt, antwortet sie auch obwohl ihr selbst nicht unbedingt diese IP zugeordnet ist - wohl aber dem Host. Für die weitere Recherche hilft "ARP flux". Theoretisch lässt sich das im Kernel abschalten, aber ob das auch auf einer DS problemlos geht, kann ich nicht sagen.

MfG Matthieu

 

[fpo4711]

Hallo,

das Verhalten ist völlig korrekt. Der Unsinn ist eigentlich allen NIC's eine IP aus dem gleichen Subnetz zu geben. Das erzeugt nur Chaos. Beispielsweise dürfte, sofern Du Windows nutzt, auch die Anzeige in der Netzwerkumgebung völlig unvorhersehbare Ergebnisse liefern. Von Namensauflösung will ich gar nicht erst reden.

Für dein Ziel wenn Du von mehreren Clienten zugreifen willst und die Bandbreite damit erhöhen willst dann wäre die Linkagregation das probate Mittel. Darauf achten, solltest Du Dir einen neuen Switch anschaffen wollen, das dieser auch 802.3ad unterstützt.

Gruß Frank