Как правильно настроить сеть в ubuntu при bridge и multiple ip?

Question

[DimentR]

Здравствуйте!
Допустим, имеется три белых ип 115.162.91.174; 115.162.91.165; 115.162.91.167
Одна сетевая карточка eth0 на сервере
Поднятый LXC, создан вручную мост, виртуальная сеть 10.0.2.x, нат прописан, все работает.

При запуске сервера появляется стандартное:

waiting for network configuration
waiting an additional 60 seconds for network configuration

и система долго грузится. Меня это настораживает (хотя все работает), ведь такой задержки раньше не было!
Внимание, вопрос: Скажите, правильно ли я настроил сеть?
Вот конфиг сети:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
        address 115.162.91.174
        netmask 255.255.255.240
        gateway 115.162.91.161
        network 115.162.91.160
        broadcast 115.162.91.175
        dns-nameservers 8.8.8.8 8.8.4.4
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0

auto br0:1
iface br0:1 inet static
        address 115.162.91.165
        netmask 255.255.255.240

auto br0:2
iface br0:2 inet static
        address 115.162.91.167
        netmask 255.255.255.240

auto lxc-br-nat
iface lxc-br-nat inet static
    address 10.0.2.1
    netmask 255.255.255.0
    gateway 10.0.2.1
    network 10.0.2.0
    broadcast 10.0.2.255
    dns-nameservers 8.8.8.8 8.8.4.4
    bridge_ports eth0
    bridge_stp off
    bridge_fd 0

ps, заметил, что ожидание появляется при указании нескольких ип-адресов на одном сетевом интерфейсе. у всех так?

Comments

[Александр Карабанов]

Покажи пожалуйста вывод команды ip r

[DimentR]

Александр Карабанов:
default via 115.162.91.161 dev br0
10.0.2.0/24 dev lxc-br-nat proto kernel scope link src 10.0.2.1
115.162.91.160/28 dev br0 proto kernel scope link src 115.162.91.174

[Александр Карабанов]

Просто я так не делал никогда, в смысле не указывал gateway для каждой сетевухи (нет в этом смысла), стало любопытно, как в итоге будет выглядеть таблица маршрутизации... А ты полиси роутинг используешь?

[DimentR]

Александр Карабанов:
Нет, политики не используются. Убрал гейтвеи из доп. интерфейсов (оставил на мосту только) - задержка все равно имеет место.

[DimentR]

Да, правильнее убрать от туда все лишнее. Отредактировал вопрос.

Answer 1

[DimentR]

Правильная конфигурация:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 115.162.91.174
        netmask 255.255.255.240
        gateway 115.162.91.161
        network 115.162.91.160
        broadcast 115.162.91.175
        dns-nameservers 8.8.8.8 8.8.4.4

auto eth0:1
iface eth0:1 inet static
        address 115.162.91.165
        netmask 255.255.255.240

auto eth0:2
iface eth0:2 inet static
        address 115.162.91.167
        netmask 255.255.255.240

auto lxc-br-nat
iface lxc-br-nat inet static
    address 10.0.2.1
    netmask 255.255.255.0
    network 10.0.2.0
    broadcast 10.0.2.255
    dns-nameservers 8.8.8.8 8.8.4.4
    pre-up brctl addbr lxc-br-nat
    post-down brctl delbr lxc-br-nat
    bridge_stp off
    bridge_fd 0

Соответственно, должен стоять пакет bridge-utils и разрешен форвардинг пакетов в ядре net.ipv4.ip_forward = 1.

Answer 2

[Александр Карабанов]

А так:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet manual

auto lxc-br-nat
iface lxc-br-nat inet static
    address 10.0.2.1
    netmask 255.255.255.0

auto br0
iface br0 inet static
        address 115.162.91.174
        netmask 255.255.255.240
        gateway 115.162.91.161
        dns-nameservers 8.8.8.8 8.8.4.4
        bridge_ports eth0 lxc-br-nat
        bridge_stp off
        bridge_fd 0

auto br0:1
iface br0:1 inet static
        address 115.162.91.165
        netmask 255.255.255.240

auto br0:2
iface br0:2 inet static
        address 115.162.91.167
        netmask 255.255.255.240

Comments

[Александр Карабанов]

Хотя зачем этот бридж нужен, если он ничего не делает я не понимаю...

[DimentR]

Александр Карабанов:
Спасибо за помощь!
В lxc-br-nat все-таки нужен именно мост, а в случае с br0 он действительно не делает ничего. Но если я пытаюсь поднять несколько IP на eth0 и прицепить еще и мост lxc-br-nat то так, естественно, ничего не работает, по этому и создан br0.

В предложенной конфигурации:
задержка есть
lxc-br-nat не работает

[DimentR]

Задержка реально появляется только при навешивании нескольких ип на 1 сетевой интерфейс. Надо пойти еще погуглить...

[Александр Карабанов]

DimentR: ip a a xxx.xxx.xxx.xxx/?? dev eth0

[Александр Карабанов]

Прооотрезвею напишу, как это сделать в /etc/network/interfaces

[Александр Карабанов]

#деньсвязи

[Александр Карабанов]

Можно так:

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
        address 115.162.91.174
        netmask 255.255.255.240
        gateway 115.162.91.161
        dns-nameservers 8.8.8.8 8.8.4.4

auto eth0:0
iface eth0 inet static
        address 115.162.91.165
        netmask 255.255.255.240

auto eth0:1
iface eth0 inet static
        address 115.162.91.167
        netmask 255.255.255.240

auto lxc-br-nat
iface lxc-br-nat inet static
    address 10.0.2.1
    netmask 255.255.255.0

Можно так:

auto eth0
iface eth0 inet static
        address 115.162.91.174
        netmask 255.255.255.240
        gateway 115.162.91.161
        dns-nameservers 8.8.8.8 8.8.4.4
        post-up ip addr add 115.162.91.165/28 dev eth0
        post-up ip addr add 115.162.91.167/28 dev eth0

auto lxc-br-nat
iface lxc-br-nat inet static
    address 10.0.2.1
    netmask 255.255.255.0

[DimentR]

Александр, спасибо что уделили время и помогли.