Две сетевых карты на Ubuntu-сервере. Как задать карту для доступа по SSH?

Question

[sapki]

Привет!
Имеется Zabbix-сервер на Ubuntu Server 16.04. В ПК установлено две сетевые карты (enp3s0, enp4s0). Подключены в один и тот же коммутатор в разные вланы. Конфигурация на скриншоте.
Важно получить доступ по SSH по IP первой карты (10.44.243.252), при данных настройках заходит только по 10.44.241.75. Пробовал разные настройки, комментировал шлюз второй карты - безрезультатно. ПК имеет адрес из подсети 10.44.241.х, но маршруты в подсеть 10.44.243.х прописаны и, когда вторая карта неактивна, через SSH устпешно подключается по адресу первой карты. Уже голову сломал, не понимаю в чём дело..
ip route, на всякий случай:

Comments

[Andrej Gessel]

Как мне кажется тут проблема не с самом сервере, а в маршрутах к нему.
я правильно понял актуальную конфигурацию?
ПК:
10.44.241.х

Сервер:
Карта 1:
10.44.243.252

Карта 2:
10.44.241.75

Как возможное решение ограничить доступ к sshd "ListenAddress 10.44.243.252"

[Wexter]

Зачем у вас прописано два разных дефолтных шлюза?

[sapki]

Andrej Gessel, все верно, но ПК имеет доступ в 243 подсеть (все коммутаторы в ней). И при неактивной второй карте с ПК имеется доступ в сервер.

[sapki]

Wexter, подскажите, как исправить?

[Andrej Gessel]

Wexter
Дмитрий Шицков
простите, но где вы видите 2 дефолтных шлюза?
Я из таблицы маршрутизации вижу только один через 10.44.243.254

sapki
я так же считаю, что тут скорее всего проблема в настройках сети. Если сервер прослушивает только один адрес и по нему не могут достучаться клиенты, то дело явно в сети, а не в SSH сервере.

[Wexter]

Andrej Gessel, в конфиге интерфейсов прописывается два шлюза, в таблице естественно будет один из них.
Вангую пробема в запутанной схеме сети, которую ТС решил не прикладывать

[Andrej Gessel]

Wexter,
после старта и запуска сети, содержание файла можно игнорировать, т.к. важными становятся таблица маршрутизации и настройки интерфейсов. Поэтому я так же согласен с вами, что проблема в сети, а не в настройках сервера.

Answer 1

[pfg21]

$man ssh_config

ListenAddress
 Specifies the local addresses sshd(8) should listen on.
 The following forms may be used:

   ListenAddress host|IPv4_addr|IPv6_addr
   ListenAddress host|IPv4_addr:port
   ListenAddress [host|IPv6_addr]:port

 If port is not specified, sshd will listen on the address and all
 Port options specified.  The default is to listen on all local
 addresses.  Multiple ListenAddress options are permitted.

Answer 2

[Дмитрий Шицков]

/etc/ssh/sshd_config
установить ListenAddress в
ListenAddress 10.44.243.252

Comments

[sapki]

как и думал, просто потерял доступ по SSH в этом случае..

[Дмитрий Шицков]

sapki, в таком случае у вас сетевая проблема. Я пока вижу только то, что у вас два шлюза по умолчанию - должен быть только один. Это уже упоминули в комментариях