☰

Невозможно получить доступ к GCE в другой подсети в том же VPC через другой NIC

tag-icon • tag-icon linux google-cloud-platform
Невозможно получить доступ к GCE в другой подсети в том же VPC через другой NIC

У меня два GCE в одном VPC, но в разных подсетях. Оба GCE — это двухсетевые устройства, и все доступно через nic0.

VM-1
    nic0    172.16.132.4
    nic1    192.168.132.2
VM-2
    nic0    172.16.154.202
    nic1    192.168.154.202

Однако для nic1 я не могу пинговать VM-2 с VM-1 на VPC-2. Следующее не работает

ping 192.168.154.202 (doesn't work)
sudo ping -I eth0 8.8.8.8 (works!)
sudo ping -I eth1 8.8.8.8 (doesn't work!)

Согласно руководству GCPhttps://cloud.google.com/vpc/docs/create-use-multiple-interfaces#routing-linux Я добавил то, что, по моему мнению, является требуемым маршрутом:

sudo ifconfig eth1 192.168.132.2 netmask 255.255.255.255 broadcast 192.168.132.2 mtu 1430
echo "1 rt1" | sudo tee -a /etc/iproute2/rt_tables
sudo ip route add 192.168.132.1 src 192.168.132.2 dev eth1 table rt1
sudo ip route add default via 192.168.132.1 dev eth1 table rt1
sudo ip rule add from 192.168.132.2/16 table rt1
sudo ip rule add to 192.168.132.2/16  table rt1

Правила Fw настроены и должны разрешить требуемый вход. Запуск Rocky Linux. Есть идеи?

Связанный контент