{"id":191,"date":"2021-08-19T10:34:20","date_gmt":"2021-08-19T13:34:20","guid":{"rendered":"http:\/\/humanizati.com.br\/blog\/?p=191"},"modified":"2021-08-19T10:44:09","modified_gmt":"2021-08-19T13:44:09","slug":"confusao-arp-no-linux","status":"publish","type":"post","link":"https:\/\/humanizati.com.br\/blog\/2021\/08\/19\/confusao-arp-no-linux\/","title":{"rendered":"Confus\u00e3o ARP no Linux"},"content":{"rendered":"\n<p>Esse \u00e9 um problema t\u00e3o incomum e t\u00e3o &#8220;tosco&#8221; digamos assim, mas que por\u00e9m gera uma certa dor de cabe\u00e7a ao admin de rede.<br>Vou contar uma hist\u00f3ria para ilustrar do que estou falando.<br>Decidimos clonar uma maquina virtual que continha um servidor de aplica\u00e7\u00e3o em produ\u00e7\u00e3o e funcional. At\u00e9 ai tudo tranquilo! Vamos clonar a maquina mudamos seus endere\u00e7amentos e vida que segue. <br>Foi o que realmente achamos que aconteceria. Clonamos a maquina e com o server principal OFF nesse momento, simplesmente mudamos os IPs e endere\u00e7os MAC da maquina clone, OK deveria tudo funcionar normalmente, e funcionou. clap, clap, clap&#8230; pouco tempo depois come\u00e7aram os problemas, o servidor principal come\u00e7ou a perder comunica\u00e7\u00e3o com a rede subitamente.<br>O servidor Principal (Produ\u00e7\u00e3o) tinha o IP 128.1.4.3 e para o novo servidor atribu\u00edmos o IP 128.1.4.5<\/p>\n\n\n\n<p>Ent\u00e3o, o que foi que aconteceu? Porque o servidor Principal simplesmente perdia conex\u00e3o com a rede subitamente? Foi ai que come\u00e7ou a ca\u00e7ada e que acabamos descobrindo que o nosso vil\u00e3o nessa hist\u00f3ria era o ARP e as consultas geradas por ele.<br>Em algum momento n\u00f3s subimos os dois servidores juntos e ainda com o mesmo endere\u00e7o MAC atribu\u00eddo aos dois servidores. <br>Mas n\u00e3o basta agora desligar um dos servidores e mudar o seu endere\u00e7o MAC, pois \u00e9&#8230; eu tamb\u00e9m pensei que esse seria o caminho l\u00f3gico, mas n\u00e3o foi o que aconteceu.<br>Um dos nossos roteadores na rede armazenou em sua tabela de consulta ARP o IP do novo servidor o 128.1.4.5 e cada vez que ele consultava a rede via broadcast o servidor Produ\u00e7\u00e3o recebia a pergunta e derrubava subitamente a comunica\u00e7\u00e3o de rede, isso acredito que por que com a duplicidade de MAC os hosts n\u00e3o sabiam para onde a comunica\u00e7\u00e3o deveria ser entregue.<\/p>\n\n\n\n<p>Abaixo a imagem mostra o momento em que o nosso roteador perguntava via broadcast sobre o endere\u00e7amento dos IPs 128.1.4.3 e 128.1.4.5 e como a resposta provavelmente era o mesmo endere\u00e7o, perd\u00edamos a comunica\u00e7\u00e3o.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image.png\" alt=\"\" class=\"wp-image-192\" width=\"580\" height=\"130\" srcset=\"https:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image.png 827w, https:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image-300x67.png 300w, https:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image-768x173.png 768w\" sizes=\"auto, (max-width: 580px) 100vw, 580px\" \/><\/figure>\n\n\n\n<p>J\u00e1 na imagem abaixo \u00e9 poss\u00edvel ver a resposta do servidor para uma pergunta ARP vinda de um equipamento que n\u00e3o o nosso roteador (uma esta\u00e7\u00e3o qualquer) e a resposta ARP de forma tranquila pois a tabela da esta\u00e7\u00e3o que perguntava n\u00e3o armazenou o IP &#8220;falho&#8221; 128.1.4.5 apenas o &#8220;quente&#8221; o que realmente estava em funcionamento.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"778\" height=\"193\" src=\"http:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image-2.png\" alt=\"\" class=\"wp-image-194\" srcset=\"https:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image-2.png 778w, https:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image-2-300x74.png 300w, https:\/\/humanizati.com.br\/blog\/wp-content\/uploads\/2021\/08\/image-2-768x191.png 768w\" sizes=\"auto, (max-width: 778px) 100vw, 778px\" \/><\/figure>\n\n\n\n<p><a href=\"https:\/\/www.orionscache.com\/2014\/01\/clearing-arp-and-dns-cache-in-linux\/\n\">https:\/\/www.orionscache.com\/2014\/01\/clearing-arp-and-dns-cache-in-linux\/<br><\/a><a href=\"https:\/\/linux-audit.com\/how-to-clear-the-arp-cache-on-linux\/\">https:\/\/linux-audit.com\/how-to-clear-the-arp-cache-on-linux\/<\/a><\/p>\n\n\n\n<p>Estes dois links acima s\u00e3o artigos que podem auxiliar na solu\u00e7\u00e3o do problema tendo em vista que demonstrando comandos que manipulam e limpam a tabela ARP.<\/p>\n\n\n\n<p>Este artigo tem a inten\u00e7\u00e3o de servir de base para pesquisas futuras em problemas relacionados, n\u00e3o tenho a inten\u00e7\u00e3o aqui de dar todas as respostas ao problema, por isso uso aqui algumas palavras como &#8220;deveria&#8221;, &#8220;poderia&#8221;, &#8220;prov\u00e1vel&#8221;. Apenas conto essa hist\u00f3ria de forma resumida para servir de base para pesquisas futuras e para nortear em um problema que \u00e9 muito incomum.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esse \u00e9 um problema t\u00e3o incomum e t\u00e3o &#8220;tosco&#8221; digamos assim, mas que por\u00e9m gera uma certa dor de cabe\u00e7a ao admin de rede.Vou contar&hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-191","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/posts\/191","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/comments?post=191"}],"version-history":[{"count":4,"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/posts\/191\/revisions"}],"predecessor-version":[{"id":199,"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/posts\/191\/revisions\/199"}],"wp:attachment":[{"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/media?parent=191"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/categories?post=191"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/humanizati.com.br\/blog\/wp-json\/wp\/v2\/tags?post=191"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}