Маршрутизация дополнительного IP. Debian?

Question

[jimmi]

Всем доброго здравия и с праздничками.



Имеется проблемка следующего характера. Раньше на сервере(колокейшн) был прикреплен 1 ip, таким вот образом в /etc/network/interfaces

auto eth0<br>
iface eth0 inet static<br>
        address A.A.A.B<br>
        netmask N.N.N.N<br>
        gateway A.A.A.A<br>

где A.A.A.A определенный шлюз.

Дальше по запросу выделили второй IP. Да только этот IP уже находится не в подсети A.A.A.A а в подсети B.B.B.B



если дописать

auto eth0:1<br>
iface eth0:1 inet static<br>
        address B.B.B.C<br>
        netmask N.N.N.N<br>
        gateway B.B.B.B<br>

То к серверу по IP A.A.A.B достучатся можно а вот по IP B.B.B.C в основном нет. Хотя если звезды правильно светят то иногда получается. Такое ощущение что оно пытается отправить ответ через первый шлюз хотя должно это делать через второй.



таблица роута такая получается

B.B.B.N  0.0.0.0   N.N.N.N   U     0        0        0        eth0<br>
A.A.A.B  0.0.0.0   N.N.N.N   U     0        0        0        eth0<br>
0.0.0.0  B.B.B.B   0.0.0.0   UG    0        0        0        eth0<br>
0.0.0.0  A.A.A.A   0.0.0.0   UG    0        0        0        eth0<br>

Гугл подсказывает что 2 шлюза не делается в /etc/network/interfaces, а нужно route писать. Пробовал писать… все становится еще хуже. Если прописать в interfaces gateway то так второй ip хоть иногда отвечает.



Может подсказать кто-то как повесить 2 IP с разных подсетей на 1 интерфейс. Заранее спасибо за любую помощь.



PS. Гуглил более 4 часов.

Comments

[zeleniy87]

в каких целях используется 2 адрес?

[jimmi]

На одно полоса интернета 10Мбит а на втором 100(роут такой). Первый для клиентов, второй для выкачки всего полезное админами.

[snp]

А у шлюзов A.A.A.A и B.B.B.B разные mac'и что ли?

[jimmi]

К сожалению это мне неизвестно, скорее всего да. Это структура ДЦ.

Answer 1

[Алексей]

Думаю, тут вам поможет PBR+маркировка пакетов. С этим отлично справится iptables.

Comments

[jimmi]

а поточнее, предлагаете маршрутизацию на основе iptables строить? не уж-то нельзя прицепить 2 ip на интерфейс не прибегая к iptables? Ведь их ненужно никуда пробрасывать и т.д…

[zeleniy87]

habrahabr.ru/post/117620/

[jimmi]

Спасибо большое. Это было именно то что нужно. Достаточно было создать новую таблицу и указать что все кто от B.B.B.C идут через новую таблицу. Вообщем решение в 3 строки.

[Алексей]

iptables это фаервол. Маршрутизировать трафик он не умеет.
В общем, выше вам все рассказали))

[jimmi]

Прошу прощение за неправильное выражение. В любом случае меня поняли ;)

[Влад Животнев]

Вы же в курсе, что это всё про NAT, да?) Судя по "на коло" человеку не нужно никуда форвардить трафик в другую сеть - ip rule будет в стотыщмильёнов раз быстрее. И conntrack включать не нужно будет, который все забывают тюнить.

Answer 2

[Пума Тайланд]

Обычно данная ситуация наблюдается у провайдеров вроде хетзнер, если да то надо просто повесить ip без шлюза и он будет работать. Проверено тысячу раз.

Comments

[shadowalone]

У херзнера PBR стоит на стороне маршрутизатора, поэтому для Вас и «будет работать». В реалиях же, если на маршрутизаторе перед серваком не настроен PBR, то выше подсказали совершенно верно.

[jimmi]

Совершенно верно. Это не хетзнер и шлюз не пускает не свой айпи.

Answer 3

[sumjohn]

Вот посмотрите пару вариантов с балансировкой.

Answer 4

[4dmonster]

Тоже вариант habrahabr.ru/post/138705/

Comments

[4dmonster]

Или попробуйте так:

auto eth0
iface eth0 inet static
address A.A.A.B
netmask N.N.N.N
gateway A.A.A.A
post-up ip route replace default scope global nexthop via A.A.A.A dev eth0 weight 1 nexthop via B.B.B.B dev eth0:1 weight 1

auto eth0:1
iface eth0:1 inet static
address B.B.B.C
netmask N.N.N.N
gateway B.B.B.B
post-up ip route replace default scope global nexthop via A.A.A.A dev eth0 weight 1 nexthop via B.B.B.B dev eth0:1 weight 1

Answer 5

[tgz]

прописать в up интервейса примерно так:
up ip /bin/ip a a x.x.x.x/y brd + dev eth0
up ip r a default via x.x.x.y

Comments

[tgz]

Вернее up /bin/ip в обоих строчках в начале.

[jimmi]

Если добавлять в туже таблицу тогда никак не работает. Скорее всего через то, что 2 дефолтных роута и какой выбрать оно не знает.
Т.е. при создании ip rule add from x.x.x.x/y lookup Clear где Clear новая таблица и потом добавление нужных правил в эту таблицу, только тогда работает.

[tgz]

Работает. Но нужно явно указывать src ip в приложении. Если надо по dst ip, то тогда уже ip rule add…

Answer 6

[Влад Животнев]

Попробуйте как-то так:

auto eth0:1
iface eth0:1 inet static
address 192.168.1.2
netmask 255.255.255.0
post-up ip ro add default via 192.168.1.1 dev eth0:1 src 192.168.1.2 table 17 mtu 1450 advmss 1410
post-up ip ru add from 192.168.1.2 lookup 17 priority 17
pre-down ip ru del from 192.168.1.2 lookup 17 priority 17
pre-down ip ro del default via 192.168.1.1 dev eth0:1 src 192.168.1.2 table 17 mtu 1450 advmss 1410

Только проверьте, что шлюз во второй подсети работает в принципе =)

Но если у хостера всё нормально настроено - то для второго адреса действительно просто не нужно прописывать gateway.

Answer 7

[demon_odinok]

Два Nexthop не катит, получится ситуация пришел пакет с одного айпи уйдет со воторого, а если повезет может уйти с первого. Тут только прокатит маркировка + две таблицы http://habrahabr.ru/post/49137/