Ubuntu server «теряет» ip при перезагрузке роутера?

Question

[Hu3yP7]

У меня есть роутер Keenetic Viva, к нему подключён мини-пк (Beelink SER8) с Ubuntu server 24.04. Когда у меня перезагружается роутер, мини-пк пропадает из сети и помогает только перезагрузка вернуть его к нам. В роутере и убунте сделал статичные IP, но всё равно теряется.

ip a:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 70:70:fc:06:d0:94 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.101/24 brd 192.168.1.255 scope global enp1s0
       valid_lft forever preferred_lft forever
    inet6 fe80::7270:fcff:fe06:d094/64 scope link
       valid_lft forever preferred_lft forever
3: wlp2s0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether e8:c8:29:ee:6a:ce brd ff:ff:ff:ff:ff:ff
4: br-91dc4662b11e: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 02:42:e6:ed:f3:b8 brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.1/16 brd 172.18.255.255 scope global br-91dc4662b11e
       valid_lft forever preferred_lft forever
    inet6 fe80::42:e6ff:feed:f3b8/64 scope link
       valid_lft forever preferred_lft forever
5: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default
    link/ether 02:42:28:55:8f:3a brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
7: veth93d4807@if6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-91dc4662b11e state UP group default
    link/ether 82:b5:c8:74:cc:5e brd ff:ff:ff:ff:ff:ff link-netnsid 1
    inet6 fe80::80b5:c8ff:fe74:cc5e/64 scope link
       valid_lft forever preferred_lft forever
9: veth23aa510@if8: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master br-91dc4662b11e state UP group default
    link/ether 3e:a8:ef:9d:7d:8c brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fe80::3ca8:efff:fe9d:7d8c/64 scope link
       valid_lft forever preferred_lft forever
10: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 500
    link/none
    inet 10.11.166.85/24 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fde6:7a:7d20:7a6::1053/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::4dc9:f850:9275:3d00/64 scope link stable-privacy
       valid_lft forever preferred_lft forever

network:
    ethernets:
        enp1s0:
            dhcp4: false
            addresses: [192.168.1.101/24]
            routes:
            - to: default
              via: 192.168.1.1
            nameservers:
              addresses: [127.0.0.1]
    version: 2
    wifis: {}

Comments

[Valentin Barbolin]

Покажи вывод
sudo iptables-save

[Hu3yP7]

Valentin Barbolin, вот:

# Generated by iptables-save v1.8.10 (nf_tables) on Sat Aug 10 19:36:05 2024
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
:DOCKER-ISOLATION-STAGE-1 - [0:0]
:DOCKER-ISOLATION-STAGE-2 - [0:0]
:DOCKER-USER - [0:0]
-A FORWARD -j DOCKER-USER
-A FORWARD -j DOCKER-ISOLATION-STAGE-1
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A FORWARD -o br-91dc4662b11e -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o br-91dc4662b11e -j DOCKER
-A FORWARD -i br-91dc4662b11e ! -o br-91dc4662b11e -j ACCEPT
-A FORWARD -i br-91dc4662b11e -o br-91dc4662b11e -j ACCEPT
-A DOCKER -d 172.18.0.3/32 ! -i br-91dc4662b11e -o br-91dc4662b11e -p tcp -m tcp --dport 80 -j ACCEPT
-A DOCKER -d 172.18.0.3/32 ! -i br-91dc4662b11e -o br-91dc4662b11e -p tcp -m tcp --dport 81 -j ACCEPT
-A DOCKER -d 172.18.0.3/32 ! -i br-91dc4662b11e -o br-91dc4662b11e -p tcp -m tcp --dport 443 -j ACCEPT
-A DOCKER -d 172.17.0.2/32 ! -i docker0 -o docker0 -p tcp -m tcp --dport 8081 -j ACCEPT
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -i br-91dc4662b11e ! -o br-91dc4662b11e -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -o br-91dc4662b11e -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN
-A DOCKER-USER -j RETURN
COMMIT
# Completed on Sat Aug 10 19:36:05 2024
# Generated by iptables-save v1.8.10 (nf_tables) on Sat Aug 10 19:36:05 2024
*nat
:PREROUTING ACCEPT [40743:3353687]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [33839:2843700]
:POSTROUTING ACCEPT [33865:2845060]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A POSTROUTING -s 172.18.0.0/16 ! -o br-91dc4662b11e -j MASQUERADE
-A POSTROUTING -s 172.18.0.3/32 -d 172.18.0.3/32 -p tcp -m tcp --dport 80 -j MASQUERADE
-A POSTROUTING -s 172.18.0.3/32 -d 172.18.0.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -s 172.18.0.3/32 -d 172.18.0.3/32 -p tcp -m tcp --dport 443 -j MASQUERADE
-A POSTROUTING -s 172.17.0.2/32 -d 172.17.0.2/32 -p tcp -m tcp --dport 8081 -j MASQUERADE
-A DOCKER -i docker0 -j RETURN
-A DOCKER -i br-91dc4662b11e -j RETURN
-A DOCKER ! -i br-91dc4662b11e -p tcp -m tcp --dport 80 -j DNAT --to-destination 172.18.0.3:80
-A DOCKER ! -i br-91dc4662b11e -p tcp -m tcp --dport 81 -j DNAT --to-destination 172.18.0.3:81
-A DOCKER ! -i br-91dc4662b11e -p tcp -m tcp --dport 443 -j DNAT --to-destination 172.18.0.3:443
-A DOCKER ! -i docker0 -p tcp -m tcp --dport 2000 -j DNAT --to-destination 172.17.0.2:8081
COMMIT
# Completed on Sat Aug 10 19:36:05 2024

[Valentin Barbolin]

Hu3yP7, С firewall все ОК. По описанию похоже на проблему с arp. Есть на роутере посмотреть таблицу ARP? Если да, то проверь что бы там был мак твоего ПК после перезагрузки.

[hint000]

Hu3yP7,

-A DOCKER ...

Есть смутное подозрение, что Докер гадит. Можете провести эксперимент: погасите Докер, после этого перезагрузите роутер.

[Hu3yP7]

Valentin Barbolin, hint000, проблема была в отсутствии статичной записи в ARP, добавил и всё нормально стало работать.

Answer 1

[Hu3yP7]

Проблема была в отсутствии статичной записи в ARP, добавил через CLI и всё нормально стало работать.

Команда: ip arp [IP] [Mac устройства]