Tabla ARP del router llena en red grande

Cuando se habla en otros hilos de problemas de saturación en las tablas NAT, siempre es debido a la escasa memoria RAM que tienen los típicos routers de 100 euros, que se suele solucionar comprando routers serios de Cisco o similares, de 400 a 600 euros.

Pero por lo que dices, has decidido volcar esa responsabilidad en un equipo con Linux. Entonces el Comtrend está actuando simplemente como módem, ¿no?. Quizás deberías investigar en los foros de Linux la posibilidad de que exista alguna opción de ampliar la tabla NAT, bien con alguna opción en algún fichero de configuración, cambiando al vuelo algún parámetro en /proc, o incluso recompilando el kernel.

Si tu red es muy grande, ¿tantos miles de IPs remotas podrían ser el funcionamiento normal del trabajo de la empresa? Si no lo es, tal vez deberías investigar si hay tráfico P2P no permitido e intentar atajarlo de raíz.

Para una red tan grande, deberias comprobar los protocolos de routing. Un protocolo dinamico, por ejemplo, te dara la seguridad que los nodos intercambiaran tablas entre si, de manera que siempre sabran quien es quien, pero el trafico arp crecera de manera bestial. Tal vez otro tipo de routing, por flood, por ejemplo, aun siendo mas coñazo a la hora de intercambiar tablas, seria mas adecuado para establecer las relaciones arp.

Quiza si hubiese mas nodos de routing descargarias un poco los ya existentes, de forma que no tengan que intercambiarse las tablas arp cada vez que necesitan sincronizar.

Otra forma seria hacerlo en estatico, pero si tu red es grande como dices, te volveras loco para administrarla, seria mejor pensar en dinamico o flood.

Un saludo

En primer lugar, muchas gracias por vuestras respuestas. Os cuento un poco cómo es la red:

------ --------------- -------------------- ------------
|LAN|---|router Linux|---|router Comtrend|---|INTERNET|
------ --------------- -------------------- ------------

En la LAN hay 250 ordenadores, el Comtrend tiene activada la opción "PPP IP Extension", que desactiva el NAT y pasa la IP pública al router Linux por DHCP.

En la red LAN hay bastante tráfico ARP, pero he conseguido controlarlo tuneando el /proc. En principio, no debería haber nada de tráfico ARP entre el Linux y el Comtrend, tan solo el intercambio de las parejas MAC/IP de ambos, y ya está. No las más de 4000 parejas de diferentes IPs públicas con la MAC del Comtrend que estoy viendo. Recuerdo que es un simple ADSL, no necesito BGP ni OSPF ni movidas similares. ¿Por qué el Comtrend me está pasando todas las IPs, enmascaradas con su propia MAC? No lo entiendo.

¡Muchas gracias!

PD: por lo pronto he aumentado el tamaño de la caché en /proc/sys/net/ipv4/neigh/default/gc_thresh*, esperemos que no ande corto de RAM ahora el server

Pues como te han dicho arriba parece ser que el Comtrend esta haciendo broadcasting de ARP para averiguar quien sabe que MAC en la red. El Comtrend es wireless?. Lo pregunto por saber si puede haber alguien más entre el router y la máquina Linux.

De todas formas el fallo parece ser del router. Ya nos iras contando.

Un saludo.

Puedes intercalar routers haciendo NAT para separar las redes y evitar la sobresaturacion de las tablas ARP.

Tras leer todo el post, yo pensaría buscar solución entre lo siguiente (para empezar; ya se me ocurrirán más ideas...)

(a) Con el COMTREND en modo monopuesto (ppp ip extension):

Tocar 'algo' de la configuración de la interfaz del lado WAN del router-LINUX (en lugar de tocar el COMTREND!), de tal forma que no permita llenar sus tablas ARP. No sé que posibilidades hay en ARP ...

(b) Poner el COMTREND en modo router (desactivando el FW y el AIM interno -kill- entre otros, para descargar la RAM).

El problema es que ante 250 PC's... se queda pequeño :-(, inclusive haciendo tuning del /proc/.../ip_conntrack_max (más de 2000)... Para los 16MB que tiene, creo que no va a dar suficientes sesiones TCP por usuario :-(

(c) Usar otro modem-router (importante que tenga RAM, al menos 64M ( ip_conntrack_max = 4000+).

Consultaré con la almohada ;-)

Asegurate de tener desabilitado el RIP en el router comtrend
de esta forma evitarás el trafico de tablas ARP entre la interface externa y la interna del router, asi tu linux vera solo la MAC del router en la conexión routerlinux

¡Al fin lo conseguí! ¡¡Yuhuuu!! Mañana cuando haya descansado un poco os cuento cómo lo he hecho, en mi opinión esto debería ponerse de forma fija en algún sitio de bandaancha, pues es muy importante en redes grandes o pequeñas/medianas con mucho tráfico, es la mejor forma de exprimir a tope el CT536+... bueno mañana os explico cómo lo he hecho. También creo que voy a mandar un mail a los de Comtrend para que modifiquen el firmware, ya que está mal...

¡Qué contento estoyyyyy! :-)