Какие настройки следует поправить при дополнительном IP адресе?

Question

[art style]

Хочу добавить к серверу еще один IP адрес.
на сервере установлен стандартный софт, nginx, vsftpd и тд
что требуется сделать в таком случае, как четко разделить софт с доступом по IP. домен1-IP1, домен2-IP2
как это выглядит, просто добавляется еще один интерфейс eth01 и тд?

Answer 1

[Владимир Коротенко]

Примерно так
root@host:~# cat /etc/network/interfaces
# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
allow-hotplug eth0
iface eth0 inet static
address 11.11.97.110
netmask 255.255.255.255
gateway 10.0.0.1
pointopoint 10.0.0.1

auto eth0:0
iface eth0:0 inet static
address 22.22.65.10
netmask 255.255.254.0
gateway 77.77.64.1
root@host:~#

Comments

[fdroid]

А вдруг у автора вопроса Netplan

[Владимир Коротенко]

fdroid, Тогда он об этом напишет. И если честно я вижу очень мало кейсов ставить автоматику на сервера.
Точнее даже не так я практически всегда выпиливаю эти штуки.

Answer 2

[alex1478]

Обычно дополнительный IP вещается на тот же сетевой интерфейс. ifconfig покажет его как eth0:0, а утилита ip просто как второй ip на интерфейсе.

В настройках программ просто указываете какой ip им слушать.
Например nginx:
listen <IP>:80;

Comments

[art style]

а Iptables?

[alex1478]

art style, все команды аналогичны, за исключением случаев, когда делается настройка для конкретного адреса

[art style]

alex1478, если у меня сейчас стоят правила на определенные порты, я там понимаю они действуют на интерфейс, т.е. на оба IP?

[alex1478]

art style, да

Answer 3

[Виктор Таран]

Какая ос какая версия, дело в том что /etc/network/interfaces
в этом году уходит в лепту и часть дистрибутивов уже отказались от него

Comments

[art style]

debian 10

[Виктор Таран]

угу и я о том же

В Debian 9 многое изменилось в настройке и диагностике сети.
Во-первых, в Debian 9 изменилась система именования сетевых интерфейсов. Если раньше, например для Ethernet, имена интерфейсов были следующими: eth0, eth1, eth2 и т. д. То сейчас используются номера интерфейсов в BIOS, а также номера слотов PCI. Это называется stateless persistent network interface names (имена постоянных сетевых интерфейсов без отслеживания состояния) Т. е. имя может быть enp0s3, или ens30, или wlp3s0 для wi fi. При желании можно переименовать сетевые интерфейсы, вернуться к прежней системе, но это материал для отдельной статьи.
Во-вторых, раньше для настройки и диагностики сети использовались утилиты из пакета net-tools. При установке Debian этот пакет устанавливался по умолчанию вместе с системой. Теперь он просто присутствует в репозиториях, а вместо него по умолчанию устанавливается пакет iproute2. При желании можно установить старый пакет (net-tools) и пользоваться прежними утилитами. И настроить всё по этой статье.
В-третьих, изменилась система инициализации – Debian перешёл на systemd. Это значит, что сервисы надо перезапускать по-другому.

https://www.aitishnik.ru/nastroyka-seti-v-debian-9.html