Кратко

  • Если удалённый интерфейс непосредственно подключён к прокси, PROBE сообщает состояние записи в ARP-таблице или IPv6 Neighbor Cache самого прокси; целевой интерфейс не создаёт этот ответ.
  • Нулевой код, короткое RTT и строка, похожая на успешный ping, могут быть корректны, не доказывая сквозную связность, здоровье приложения или восстановление.

Строка на аварийной консоли выглядела знакомо: число байтов, sequence, TTL, несколько миллисекунд. В конце стояло active=1 ipv4=0 ipv6=0. Оператор сначала распознал форму успешного ping и перенёс канал в список восстановленных.

Но целевой интерфейс не отвечал узлу диагностики. Ответ пришёл от прокси.

Это реконструкция, а не описание известного инцидента. Она следует опыту, записанному в приложении к редакции 06 PROBE: A Utility for Probing Interfaces. Ранние клиенты показывали результат почти как ping. Спецификация отмечает, что привычный рисунок строки склонял людей видеть успех, даже когда протокольные биты были нулевыми, и предлагает явные человекочитаемые формулировки.

Ошибка интерфейса открывает более важную конструкцию. PROBE охватывает недоступный для ping случай, перенося точку ответа на прокси. Поэтому происхождение наблюдения определяет его смысл.

Два источника состояния

PING направляет Echo Request проверяемому интерфейсу и получает от него Echo Reply, подтверждая обмен в обе стороны. ICMP Extended Echo Request в PROBE адресован прокси-интерфейсу. Внутри Interface Identification Object называет другой интерфейс, а L-бит указывает, где тот находится.

При L=1 интерфейс локален для прокси. Узел читает собственный oper-status. RFC 8343 определяет up как готовность пропускать пакеты; только он устанавливает A-бит. Остальные состояния сокращаются до inactive. Это локальная операционная декларация.

При L=0 интерфейс находится на непосредственно подключённом узле. Прокси не получает от него PROBE-ответ: он смотрит собственную IPv4 ARP-таблицу или IPv6 Neighbor Cache. Отсутствие адреса даёт No Such Table Entry, наличие — соответствующий State.

Если оба результата записать как interface_ok, исчезают наблюдатель и механизм. Локальный A-бит и удалённое состояние кэша стареют по-разному и отвечают на разные вопросы.

Запись в кэше имеет возраст

В RFC 4861 REACHABLE означает недавнее положительное подтверждение работоспособности прямого пути от прокси к соседу. STALE означает, что подтверждение устарело и текущая достижимость неизвестна. DELAY ждёт свидетельство верхнего уровня, PROBE активно проверяет соседа, INCOMPLETE ещё выполняет разрешение адреса.

Наличие записи не является постоянным доказательством. STALE также не доказывает отказ. Точный вывод ограничен: в данный момент данный прокси хранил данное состояние согласно собственной истории Neighbor Unreachability Detection.

Повторяющиеся link-local адреса оставляют вопрос идентичности открытым. Может не быть записи, может быть одна без указания конкретного соседа или несколько совпадений. Multiple Interfaces Satisfy Query сохраняет неопределённость, а не разрешает автоматике выбрать объект.

No Error относится к обработке

Коды различают неверный запрос, неизвестный локальный интерфейс, отсутствие записи и множественное совпадение. Code 0 говорит, что этих ошибок нет. Он не утверждает, что приложение работает, обратный путь существует или инцидент завершён.

RTT тоже относится к конкретному отрезку. Пример приложения выполняет серию запросов, но раздел manageability прямо связывает задержку с путём между диагностическим и прокси-узлом. Это не характеристика проверяемого интерфейса. Быстрый прокси способен быстро сообщить плохую новость.

Running-Code Primacy оставляет реальному пакету его вес, но не превращает его в универсальную истину. Валидность протокола, транспорт до прокси, запись соседа и результат сервиса принадлежат разным слоям реальности.

Молчание может быть политикой

Extended Echo по умолчанию выключен. Оператор разрешает функцию, значения L, типы запроса и исходные префиксы. Неподдерживаемые и неавторизованные сообщения молча отбрасываются. Тайм-аут может означать ACL, фильтр, отсутствие реализации, ограничение частоты или потерю.

Ограничения защищают имена, адреса и количество интерфейсов, а также признаки полосы, производителя и ОС. Редакция 06 запрещает утечку между VPN, network instance и logical network element: пересечение границы должно давать No Such Interface.

ICMP checksum не удостоверяет источник. Атакующий на пути может изменить запрос или ответ; checksum обнаруживает случайную ошибку, но не умышленную подмену. При необходимости целостности документ рекомендует IPsec. Успешный разбор и доверенное происхождение — разные проверки.

Совместимость на проводе не отменяет смысловой поправки

Редакция 06 — активный Internet-Draft рабочей группы INTAREA с пометкой Standards Track. Она предлагает сделать RFC 8335 устаревшим, но ещё не стала RFC. Известные реализации совместимы: изменения уточняют формат и обработку, не меняя поведения на проводе.

Главное исправление касается языка. Сравнение с ping подтолкнуло разработчиков к несовместимым с RFC 4884 сокращениям, а операторов — к чтению по форме. Минимальная первоначальная спецификация может быть компактной, но не должна скрывать предел заявления.

Зрелость ограничена: документ упоминает отдельные эксперименты через части публичного Интернета, но не широкие результаты. Источники не доказывают массовое внедрение, показатели работы или конкретное промышленное восстановление.

Сохраняемый набор квитанций

Нужны идентификаторы диагностического и прокси-узлов и интерфейсов, время, идентификатор цели, его тип и L-бит; Code, State и A/4/6 без сведения к одному флагу; разрешённый префикс, network instance и версия реализации. К ним присоединяются независимые наблюдения канала и пересылки, результат приложения, владелец решения и откат.

PROBE может выбрать следующий диагностический шаг. В одиночку он не должен возвращать пользовательский трафик или закрывать инцидент. Прокси — ценный свидетель, но не сам интерфейс, не весь путь и не сервис.

Источники