Raar probleem met benaderen servers

[CeeReM.com]

Als ik vanaf server A naar server B ping, gaat het goed.
Als ik van server C naar B ping gaat het fout, ik krijg timeouts.
Als ik van server C naar A ping gaat het goed.
Als ik van server A naar C ping gaat het goed.
Als ik van server B naar server C ping gaat het fout, ik krijg timeouts.
Als ik van server B naar server A ping gaat het goed.


Zitten allemaal in dezelfde iprange. Enig idee wat hier fout kan gaan?

[ilaurens]

controleer server B, het is mogelijk dat daar een fout zit, misschien poort geblokkeerd?

[Age]

Zit er op b iets van een firewall die niet goed gaat? Of foutieve routeringen?

Sent from my GT-I9505 using webhostingtalk mobile app

[systemdeveloper]

Of op C staat B in de firewall of op B staat C in de firewall. (Althans minimaal het icmp traffic.

[CeeReM.com]

Nee, server B en C kunnen elkaar niet bereiken. Dus B -> C gaat niet, maar C -> B ook niet. Firewalls heb ik compleet uitgezet. één van de servers is ook een nieuwe setup.

Server A kan B en C benaderen en andersom ook.

[T. Verhaeg]

Subnetmasks overal goed?

[visser]

Nee, server B en C kunnen elkaar niet bereiken. Dus B -> C gaat niet, maar C -> B ook niet. Firewalls heb ik compleet uitgezet. één van de servers is ook een nieuwe setup.

Server A kan B en C benaderen en andersom ook.

Zoals T.Verhaeg zegt, subnetmask is een goede optie om naar te kijken.
Als die precies 'goed verkeerd' staat , en een beetje afhankelijk van de IP adressen van deze hosts kun je dit effect krijgen.

Staan op B en C de hosts wel in de arp tabel ,of staat er daar ook incomplete ?
(arp -na )

Verder kun je gewoon even kijken met tcpdump lijkt me.

[PimEffting]

Eerste verdachte is het subnetmasker in mijn ogen. Even kijken met "ifconfig" of het goed staat.
Maar kijk ook even na of er per ongeluk een server in een firewall is gekomen (zoals fail2ban / CFS / et cetera)

[CeeReM.com]

Ja, jullie hebben gelijk! Een 2e ip adres van server B stond op 10.0.1.1, maar er was geen netmask ingesteld. Dus hij pakte een default netmask van het eerste ip adres, wat 255.255.255.192 was

Bedankt, opgelost!