Как правильно настроить подключение на шлюзе?

Question

[MaxxDamage]

Здравствуйте. Имеется шлюз на Debian с тремя сетевыми картами, две в интернет, одна в локалку. На одном интерфейсе МТС, интернет работает нормально. На втором интерфейсе Ростелеком, не работает. Ростелеком в помощи ограничивается только тем что присылает параметры подключения, на просьбы помощи отвечает что "мы не занимаемся настройкой стороннего оборудования".
Собственно настройки:

auto eth2
       iface eth2 inet static
       address 82.33.118.22
       netmask 255.255.255.252
       gateway 82.33.118.99
up route add -net 82.0.0.0 netmask 255.0.0.0 gw  82.33.118.99
down route del -net 82.0.0.0 netmask 255.0.0.0 gw  82.33.118.99

Адреса просто для примера, на самом шлюзе другие
Так вот МТС при этом работает, а Ростелеком - нет:

ping 8.8.8.8 -I eth2
PING 8.8.8.8 (8.8.8.8) from 82.33.118.22 eth2: 56(84) bytes of data.
From 82.33.118.22 icmp_seq=1 Destination Host Unreachable
From 82.33.118.22 icmp_seq=2 Destination Host Unreachable
From 82.33.118.22 icmp_seq=3 Destination Host Unreachable
From 82.33.118.22 icmp_seq=4 Destination Host Unreachable
From 82.33.118.22 icmp_seq=5 Destination Host Unreachable
From 82.33.118.22 icmp_seq=6 Destination Host Unreachable

Что я где не так настраиваю?

UPD
Спасибо за ответы, всё настроил, маршрут прописал

Comments

[Alexey Dmitriev]

а вы чего хотите добиться?
Это "up route add -net 82.0.0.0 netmask 255.0.0.0 gw 82.33.118.99" лишнее, этот маршрут будет добавлен автоматически с настроек сетевой карты.

[MaxxDamage]

Alexey Dmitriev, их убирал, тоже не работает
Хочу добиться чтобы канал поднялся, он нужен для ВПН между двумя шлюзами. Этот шлюз будет в качестве клиента выступать. Щас соединение идёт по интерфейсу МТС.

Раньше был другой провайдер, и всё работало в таком виде. Но видимо у Ростелекома какие-то свои особенности

[Rsa97]

ping 82.33.118.99
traceroute 8.8.8.8
route

[Талян]

у РТК же PPPoE поднимается, не?

А уже внутри PPP выдается IP, пусть даже белая статика

[MaxxDamage]

Rsa97, пинг до gateway идёт

Трассировка:

spoiler

1  leased82.33.118.22.fix.tatarstan.mts.ru (82.33.118.22)  1.185 ms  1.176 ms  1.193 ms
 2  10.218.3.21 (10.218.3.21)  1.207 ms  1.243 ms  1.235 ms
 3  vish-cr02-be10.40.kaz.mts-internet.net (195.34.58.150)  2.075 ms  1.687 ms  1.689 ms
 4  vish-cr01-be9.16.kaz.mts-internet.net (195.34.50.93)  2.334 ms  2.307 ms  2.409 ms
 5  * mag9-cr02-be6.16.msk.mts-internet.net (195.34.50.161)  14.696 ms *
 6  * * *
 7  108.170.250.129 (108.170.250.129)  15.573 ms 66.249.95.40 (66.249.95.40)  14.723 ms 108.170.226.90 (108.170.226.90)  15.093 ms
 8  * 108.170.250.146 (108.170.250.146)  15.087 ms 108.170.250.34 (108.170.250.34)  15.554 ms
 9  216.239.51.32 (216.239.51.32)  32.325 ms 142.250.239.64 (142.250.239.64)  29.543 ms 209.85.255.136 (209.85.255.136)  31.284 ms
10  142.250.233.0 (142.250.233.0)  32.560 ms 74.125.253.109 (74.125.253.109)  70.529 ms 72.14.238.168 (72.14.238.168)  31.799 ms
11  209.85.246.111 (209.85.246.111)  30.914 ms 172.253.51.243 (172.253.51.243)  30.639 ms 142.250.57.5 (142.250.57.5)  31.021 ms
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  dns.google (8.8.8.8)  31.950 ms  31.947 ms  28.509 ms

[Rsa97]

MaxxDamage, У вас маршрут не через ту сеть. Сответственно, пакеты уходят через один интерфейс, а возвращаются через другой. Вывод команды route покажите.

[MaxxDamage]

Талян, но PPPoE предполагает настройку с логином/паролем? А РТК присылает только вышеуказанные

[MaxxDamage]

Rsa97,

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         leased81.121.33 0.0.0.0         UG    0      0        0 eth0
10.7.0.0        10.7.0.2        255.255.255.0   UG    0      0        0 tun1
10.7.0.2        *               255.255.255.255 UH    0      0        0 tun1
10.8.0.0        *               255.255.255.0   U     0      0        0 tun0
82.33.118.21    *               255.255.255.252 U     0      0        0 eth2
83.0.0.0        leased81.121.33 255.0.0.0       UG    0      0        0 eth0
81.121.33.0     *               255.255.255.0   U     0      0        0 eth0
192.168.0.0     10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1

[Alexey Dmitriev]

MaxxDamage, могли бы вы сформулировать, чего вы хотите добиться и что не так. Лучше техническим языком, у вас же есть системный администратор, который может описать, что именно не работает? Нет связи, или какие-либо проблемы с маршрутизацией или еще что-то?

[Rsa97]

MaxxDamage, Ну вот, у вас маршрут по умолчанию через leased81.121.33 (eth0). Если хотите, чтобы пакеты шли через 82.33.118.99 (eth2), то он должен быть маршрутом по умолчанию. Или надо добавлять отдельные маршруты для адресов, на которые надо ходить через 82.33.118.99.

[Талян]

MaxxDamage, а ну тогда да..

Блин!! Так у вас что-то не то с настройками, GW должен находиться в той же подсети.

У вас 30-я маска - это сеть с двумя хостами

ipcalc:

Address:	82.33.118.22
Bitmask:	30
Netmask:	255.255.255.252 = 30
Wildcard:	0.0.0.3
Network:	82.33.118.20 (Class A)
Broadcast:	82.33.118.23
HostMin:	82.33.118.21
HostMax:	82.33.118.22

У вас на GW вообще без МТСа пинг бы не шел, у вас он идет через интерфейс МТСа.

Если ваш IP 82.33.118.22 то GW не может быть 82.33.118.99 ну никак. Он может быть 82.33.118.21

[MaxxDamage]

Rsa97, Угу, понял. И если я допустим хочу, чтобы этот интерфейс был доступен для поднятия канала ВПН от второго шлюза - мне нужно добавить маршрут до подсети этого шлюза?
Допустим у второго белый IP 92.55.181.93
route add -net 92.55.181.0 netmask 255.255.255.0 gw 82.33.118.99
Что-то вроде такого нужно сделать?

[MaxxDamage]

Талян,

Если ваш IP 82.33.118.22 то GW не может быть 82.33.118.99 ну никак. Он может быть 82.33.118.21

Ну это я уже поменял адреса, с этим интерфейсом всё в порядке, просто не хочу публично статику светить.

[Rsa97]

MaxxDamage, Да, как-то так.

[MaxxDamage]

Rsa97, ок, спасибо, проверю вечером, когда будет возможность переподключить туннель

[MaxxDamage]

Rsa97, туннель пошёл как надо, через интерфейс eth2, спасибо ещё раз

[MaxxDamage]

Rsa97, а не подскажете, как теперь решить проблему ассиметричности?

Если из подсети 92.55.181.93, в которой ВПН-сервер, обращаются к шлюзу по первому IP, который МТС - то ничего открыть не могут, так как маршрут отправляет данные через второй интерфейс. Пока даже не могу понять, как это решить.

[Rsa97]

MaxxDamage, Сделать маршрут не на всю сеть 92.55.181.0/24, а на один адрес 92.55.181.99/32

[MaxxDamage]

Rsa97, так с этого адреса и обращаются. В том то и проблема. Там шлюз с одним каналом интернета.

[MaxxDamage]

Rsa97, нет никаких идей? А то пока маршрут пришлось отключить

[Rsa97]

MaxxDamage, Нету. Тут мои скромные познания в сетях линукса заканчиваются.

Answer 1

[Valentin Barbolin]

Проблема стара как мир, но люди никак не могут найти решение...
https://habr.com/ru/articles/107267/
https://habr.com/ru/articles/117620/

Answer 2

[ValdikSS]

auto eth2
       iface eth2 inet static
       address 82.33.118.22
       netmask 255.255.255.252
       gateway 82.33.118.99

       up ip route add default via 82.33.118.99 dev eth2 table 1000 || true
       up ip rule add from 82.33.118.22 lookup 1000 || true
       down ip rule del from 82.33.118.22 lookup 1000 || true

Comments

[MaxxDamage]

Спасибо, уже настроил. Мне он по дефолту не нужен, нужен был только для туннеля, прописал маршрут до подсети, в которой сервер OpenVPN, всё получилось