☰

2つの異なるネットワークインターフェースを同時に使用するCentOS

tag-icon • tag-icon linux networking ip routing network-interface
2つの異なるネットワークインターフェースを同時に使用するCentOS

もう1週間近くこれを解決しようと努力しているので気が狂いそうです。

シナリオ：2 つの異なるネットワーク デバイスを備えた 1 台のサーバー。各デバイスは異なる会社のサブネットに接続されています。

eth0は に接続されx.y.5.184/29、 は にeth1接続されていますx.y.88.224/27。サーバーが を listen するようにしたいのです。両方デバイス。

のサーバ IP は、 のサーバ IPは と.5.184/29なります。Apacheで 2 つの異なる VM を実行したいので、サーバはそれぞれの VM への natpf を使用してVM1 を でリッスンし、VM2 を でリッスンします。x.y.5.186.88.224/27x.y.88.253x.y.5.186:p1x.y.88.253:p2

xyプライバシーの問題により非表示にする必要がありますが、値が与えられます。

問題は次の通りです。 にアクセスしてもeth1、サーバーが応答しませんeth0が、その理由がよくわかりません。

出力は次のようになりますと両方のデバイスを起動:

[user@server ~]$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet x.y.5.186  netmask 255.255.255.248  broadcast x.y.5.191
    ether <MAC>  txqueuelen 1000  (Ethernet)
    RX packets 77141  bytes 50779367 (48.4 MiB)
    RX errors 27  dropped 0  overruns 26  frame 1
    TX packets 83841  bytes 63781133 (60.8 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet x.y.88.253  netmask 255.255.255.224  broadcast x.y.88.255
    ether <MAC>  txqueuelen 1000  (Ethernet)
    RX packets 77911  bytes 6285521 (5.9 MiB)
    RX errors 0  dropped 836  overruns 0  frame 0
    TX packets 6502  bytes 1057860 (1.0 MiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
    inet 127.0.0.1  netmask 255.0.0.0
    inet6 ::1  prefixlen 128  scopeid 0x10<host>
    loop  txqueuelen 0  (Local Loopback)
    RX packets 740  bytes 606784 (592.5 KiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 740  bytes 606784 (592.5 KiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
    inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
    ether 52:54:00:67:e6:77  txqueuelen 0  (Ethernet)
    RX packets 0  bytes 0 (0.0 B)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 0  bytes 0 (0.0 B)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

 [user@server ~]$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         x.y.5.185    0.0.0.0         UG    0      0        0 eth0
0.0.0.0         x.y.88.225   0.0.0.0         UG    10     0        0 eth1
x.y.5.184    0.0.0.0         255.255.255.248 U     0      0        0 eth0
x.y.88.224   0.0.0.0         255.255.255.224 U     10     0        0 eth1
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

[user@server ~]$ cat /etc/sysconfig/network-scripts/ifcfg-eth0
# ifcfg-eth0
HWADDR=<MAC>
TYPE=Ethernet
BOOTPROTO=none
#DNS1=x.y.company.dns
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV4_ROUTE_METRIC=0
IPV6INIT=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no
NAME=SERVER
UUID=<uuid>
DEVICE=eth0
ONBOOT=yes
IPADDR=x.y.5.186
PREFIX=29
GATEWAY=x.y.5.185


[user@server ~]$ cat /etc/sysconfig/network-scripts/ifcfg-eth1
# ifcfg-eth1
HWADDR=<MAC2>
TYPE=Ethernet
BOOTPROTO=none
#DNS1=x.y.company.dns
DEFROUTE=no
IPV4_FAILURE_FATAL=yes
IPV4_ROUTE_METRIC=10
IPV6INIT=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no
NAME=CLIENT
UUID=<uuid2>
DEVICE=eth1
ONBOOT=no
IPADDR=x.y.88.253
PREFIX=27
GATEWAY=x.y.88.225

したがって、これはルートである可能性があると考えられます。 と を削除した/etc/sysconfig/network-scripts/route-eth0のでroute-eth1、これらがデフォルトになります。

[user@server ~]$ ip route
default via x.y.5.185 dev eth0  proto static
default via x.y.88.225 dev eth1  proto static  metric 10
x.y.5.184/29 dev eth0  proto kernel  scope link  src x.y.5.186
x.y.88.224/27 dev eth1  proto kernel  scope link  src x.y.88.253  metric 1
192.168.122.0/24 dev virbr0  proto kernel  scope link  src 192.168.122.1

デフォルトルートを削除しましたeth1

[root@server user]#  ip route del default via x.y.88.225 dev eth1  prot

それでも何も変わりません。IPへのpingはeth0失敗しますが、他のルートを削除すると

[root@server user]#  ip route del x.y.88.224/27 dev eth1  proto kernel ric 10

eth0再び機能し、 へのすべての接続がx.y.5.186再び機能しますが、eth1機能しなくなります。私が知る限り、 で使用したメトリックによってeth1問題が解決されるはずですが、解決されません。これについて何かお考えのあるルーティングの専門家はいますか?

編集: 新しい CentOS

答え1

この質問はここで何千回も聞かれています。

あなたがしようとしている方法ではそれは不可能です。ポリシールーティング基本的な紹介はこちらをご覧くださいここ。

指定する必要があるのは、IPルール2つのルーティングテーブルのうちどちらを適用するかを決定します。1つは、パケットがVM1のIPアドレスから来た場合はテーブル1を使用し、そうでない場合はテーブル2を使用することを指定します。これが、ソースルーティングポリシー ルーティングの代わりに、どのテーブルを適用するかは、宛先アドレスではなく、送信元 IP アドレスに基づいて選択されるためです。

関連情報