☰

別の NIC 経由で同じ VPC 上の別のサブネットの GCE にアクセスできない

tag-icon • tag-icon linux google-cloud-platform
別の NIC 経由で同じ VPC 上の別のサブネットの GCE にアクセスできない

同じ VPC 内に 2 つの GCE がありますが、サブネットは異なります。どちらの GCE もデュアル NIC であり、すべて nic0 経由でアクセスできます。

VM-1
    nic0    172.16.132.4
    nic1    192.168.132.2
VM-2
    nic0    172.16.154.202
    nic1    192.168.154.202

しかし、nic1では、VPC-2上のVM-1からVM-2にpingできません。以下は機能しません。

ping 192.168.154.202 (doesn't work)
sudo ping -I eth0 8.8.8.8 (works!)
sudo ping -I eth1 8.8.8.8 (doesn't work!)

GCPガイダンスに従ってhttps://cloud.google.com/vpc/docs/create-use-multiple-interfaces#routing-linux 必要なルーティングと思われるものを追加しました:

sudo ifconfig eth1 192.168.132.2 netmask 255.255.255.255 broadcast 192.168.132.2 mtu 1430
echo "1 rt1" | sudo tee -a /etc/iproute2/rt_tables
sudo ip route add 192.168.132.1 src 192.168.132.2 dev eth1 table rt1
sudo ip route add default via 192.168.132.1 dev eth1 table rt1
sudo ip rule add from 192.168.132.2/16 table rt1
sudo ip rule add to 192.168.132.2/16  table rt1

Fw ルールはすべて構成されており、必要なイングレスが許可されるはずです。Rocky Linux を実行しています。何かアイデアはありますか?

関連情報