Как добавить IP адрес в таблицу iproute2 из IP блока?

Question

[RoffDaniel]

Добрый день. Подскажите пожалуйста, почему я не могу добавить IP адрес в таблицу iproute2 из IP блока?

Есть блок из четырёх IP адресов: xxx.xxx.xxx.60-xxx.xxx.xxx.63. Первые четыре адреса в таблицу я заношу без проблем:

ip route add xxx.xxx.xxx.60 dev ens20 scope link src xxx.xxx.xxx.60 table wan-60
ip route add xxx.xxx.xxx.61 dev ens21 scope link src xxx.xxx.xxx.61 table wan-61
ip route add xxx.xxx.xxx.62 dev ens22 scope link src xxx.xxx.xxx.62 table wan-62
Вот на последний, я получаю:
ip route add xxx.xxx.xxx.63 dev ens23 scope link src xxx.xxx.xxx.63 table wan-63
Error: Invalid prefsrc address.

Я так догадываюсь, что последний является аля шлюзом. Но, маска у этого блока: /30 (255.255.255.252). То есть, по сути шлюз xxx.xxx.xxx.252. Я просто логики не могу уловить. Подскажите пожалуйста



Спасибо!

Answer 1

[Alexey Dmitriev]

Судя по вашей фразе "То есть, по сути шлюз xxx.xxx.xxx.252" вы не понимаете, что такое маска подсети.
У вас подсеть из 4 адресов (как раз та самая маска 255.255.255.252), из которых вам доступно два - второй и третий.
Первый адрес - это идентификатор сети.
Последний адрес в подсети - это зарезервированный адрес для broadcast рассылок.

Comments

[RoffDaniel]

Я понял, благодарю. Почему же я четвёртый могу использовать отдельно в другой виртуальной машине? Прописав настройки IP адреса?

И да, с маской и люзом, это я ещё тот бред сказанул, самому стыдно... Смысл маски я понимаю

[AUser0]

Попробуйте не указывать src: ip route add xxx.xxx.xxx.63 dev ens23 table wan-63
Но всё равно сомнительно, что broadcast-адрес куда-то удастся прислюнявить.

[RoffDaniel]

AUser0, вот проблема именно в iproute2, ибо, если я создам отдельную виртуальную машину с этим IP, то он перкрасно работает. В первом случае, к одной виртуалке подключено 5 сетевых интерфейсов, особенность CentOS не даёт проводить трафик по остальным четерём без определённых правил. Я не говорю, что это ошибка, но как минимум странно =(

[AUser0]

Вообще-то да, на конкретном устройстве этот IP прописать можно, но этим вы загрузите свою сеть "по самое небалуйся". Потому-что ЛЮБОЙ пакет данных, посланный на этот IP, будет доставлен/обработан ВСЕМИ устройствами сети. Так что вперед и с песней, поставьте туда какой-нибудь очень высоконагруженный файловый или SQL-сервер, и увольняйтесь побыстре...