Как настроить2 сетевых интерфейса в Linux UBUNTU, с 2 разными шлюзами?

Question

[BillyPluto]

Здравствуйте, хабрюзеры
У меня проблема что не могу вывести сервер во внешку, через WAN-адрес(Белый IP). Айпишник прописал, но шлюз не могу команда "IP route add default via 89.218.165.97 dev ens192" выдает ошибку что next hop не верный.
либо если просто выбираю IP route add 89.218.165.97 dev ens192 добавляет, но будто бы не применяет шлюз.
dev link set up & down делал, но все равно

Также пытался поменять через /etc/netplan/*.yaml. добавил и изменил но вечно ругается на синтаксис, изменял через YAML-editor, но без успехов.
YAML-файл

network:
     version: 2
     ethernets:
         ens192:
             addresses:
             - 89.218.165.99/29
             mtu: 1500
             nameservers:
                 addresses:
                    - 8.8.8.8
                    - 212.19.149.178
             routes:
             -   to: default
             via: 89.218.165.97
             ens160:
              addresses:
              - 10.0.12.76/25
              mtu: 1500
              nameservers:
                  addresses:
                  - 8.8.8.8
                  - 8.8.4.4
              routes:
              -   to: 10.0.12.76/25
              via: 10.0.12.1

Comments

[Sanes]

Без кода мы как должны понять что вы там настроили?

[BillyPluto]

Sanes, извиняюсь, забыл)

Answer 1

[Valentin Barbolin]

При такой схеме на WAN интерфейса используем Gateway, а на LAN убираем Gateway и пишем нужные маршруты.

Зачем тебе это

routes:
             -   to: default
             via: 89.218.165.97

Почему не просто Gateway: 89.218.165.97 ?

Покажи что там в ip ro при таких настройках.

Comments

[BillyPluto]

default via 10.0.12.1 dev ens160 proto static 
10.0.12.0/25 dev ens160 proto kernel scope link src 10.0.12.76

делал по мануалам которые в инете есть поэтому не "Gateway"

[Valentin Barbolin]

BillyPluto, Это все? Судя по выводу настроек для ens192 вообще нет.
Сам интерфейс есть? Покажи ip ad

[BillyPluto]

Valentin Barbolin, добавил интерфейс после установки самой системы, поэтому так и выдает, и настройки не применяет которые я указывал не в какую

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens160: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:e4:70:92 brd ff:ff:ff:ff:ff:ff
    inet 10.0.12.76/25 brd 10.0.12.127 scope global ens160
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fee4:7092/64 scope link 
       valid_lft forever preferred_lft forever
3: ens192: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 00:0c:29:e4:70:9c brd ff:ff:ff:ff:ff:ff

[Valentin Barbolin]

BillyPluto, К интерфейсу в состоянии DOWN сложно применить какие-то правила)

Судя по всему конфигурация не применяется. Пробовал sudo netplan apply ?

netplan имеет формат yaml, там очень критичны пробелы, ens192 и ens160 в конфиге должны быть на одном уровне.

[Valentin Barbolin]

BillyPluto, Конфигурация вообще проверку проходит?
netplan try

https://interface31.ru/tech_it/2020/08/nastroyka-s...

[Vladimir]

включи интерфейс и route add default gw 89.218.165.97 dev ens192

[BillyPluto]

Vladimir, писал

sudo route add default gw 89.218.165.97 dev ens192
SIOCADDRT: Network is unreachable

[BillyPluto]

Valentin Barbolin,

/etc/netplan/00-installer-config.yaml:15:7: Error in network definition: unknown key 'via'
      via: 89.218.165.97
      ^

An error occurred: the configuration could not be generated

Reverting.
Something really bad happened while reverting config: [Errno 13] Permission denied: '10-netplan-ens160.network'
You should verify the netplan YAML in /etc/netplan and probably run 'netplan apply' again.

[Valentin Barbolin]

BillyPluto, Пока интерфейс в DOWN ты не можешь применить маршрут.

sudo route add default gw 89.218.165.97 dev ens192
SIOCADDRT: Network is unreachable

unknown key 'via'
      via: 89.218.165.97

Пришли конфигурацию как скриншот, похоже у тебя проблема с синтаксисом в конфиге.

[BillyPluto]

Valentin Barbolin,

[BillyPluto]

Valentin Barbolin, Насчет link'a interface я его UP сделал, но он все равно unreachable выдает

master@hestiacp:~$ sudo ifconfig ens192 up
master@hestiacp:~$ sudo route add default gw 89.218.165.97 dev ens192
SIOCADDRT: Network is unreachable

[Valentin Barbolin]

BillyPluto, Ты прикалываешься? Я же написал что yaml критичен к пробелам, даже ссылку сбросил на пример. via и to должны быть на одном уровне.

[Valentin Barbolin]

BillyPluto, После sudo ifconfig ens192 up посмотри через ip ad изменил ли твой интерфейс статус на UP.

[BillyPluto]

Valentin Barbolin, Да изменил

[BillyPluto]

Valentin Barbolin, Я в тот момент еще там ничего не менял, извиняюсь(

[Valentin Barbolin]

BillyPluto, Получилось завести?

[BillyPluto]

Valentin Barbolin, Так точно!:)
синтаксис и пробелы были неверны:) Зрячего человека позвал увидел )))
Огромное спасибо !