Meerdere WAN ip's op VPS, ene IP reageert niet...

[DennusB]

Hoi Tweakers,

Ik begin geloof ik gek te worden... maar ik heb ergens een VPS waar ik 2 externe IP's aan heb geknoopt.
auto eth0
iface eth0 inet static
address 213.187.200.33
netmask 255.255.255.0
gateway 213.187.200.1

auto eth2
iface eth2 inet static
address 213.187.201.117
netmask 255.255.255.0
gateway 213.187.201.1

Je zou toch zeggen dat dat moet werken, toch? Maar alleen het 1e IP is extern te pingen, het 2e IP is morsdood....
Route zegt :

default 213.187.200.1 0.0.0.0 UG 100 0 0 eth0
213.187.200.0 * 255.255.255.0 U 0 0 0 eth0
213.187.201.0 213.187.201.1 255.255.255.0 UG 0 0 0 eth2
213.187.201.0 * 255.255.255.0 U 0 0 0 eth2

Heb al geprobeerd om zelf een extra route te maken voor eth2, maar ook dan gebeurt er vrij weinig. Iemand die ziet wat ik fout doe?

[CyBeR]

het ip van eth2 zit in een ander subnet; is dat multinetting op hetzelfde vlan of zijn het aparte vlans?

Kun je die 2e gateway direct pingen?

[ Voor 16% gewijzigd door CyBeR op 08-07-2014 15:33 ]

[xleeuwx]

En kan zijn dat de firewall aan staat en alleen ping accepteert op het eerste netwerk kaartje

[xares]

Is eth2 wel op de VPS aanwezig?
# ethtool eth2

Meestal zijn het subinterfaces eth0:1 bijvoorbeeld.

[DennusB]

xleeuwx schreef op dinsdag 08 juli 2014 @ 15:34:
En kan zijn dat de firewall aan staat en alleen ping accepteert op het eerste netwerk kaartje

Nop, firewall staat niet aan.

xares schreef op dinsdag 08 juli 2014 @ 15:37:
Is eth2 wel op de VPS aanwezig?
# ethtool eth2

Meestal zijn het subinterfaces eth0:1 bijvoorbeeld.

Het is een VM op OpenStack, dus het is echt een 2e interface die aanwezig is.
Het bizarre is dat we nu meerdere test-opstellingen hebben gemaakt maar het op geen enkele manier aan de gang krijgen.

We pakken dus een standaard VM, Ubuntu, CentOS, Debian whatever, hangen er 2 IP's aan, stellen voor elke interface een eigen gateway in en dan is altijd maar 1 van de 2 IP's te bereiken, de andere niet....
Is het misschien een kernel bugje/instelling?

[CyBeR]

Doet de 2e if het wel als je de 1e uit zet?

[DennusB]

CyBeR schreef op woensdag 09 juli 2014 @ 11:05:
Doet de 2e if het wel als je de 1e uit zet?

jep!

[anboni]

Je zou tcpdump eens mee kunnen laten lopen. Zou me niks verbazen als een inkomende ping (of wat dan ook) op eth2 een response genereert op eth0, die vervolgens door een firewall ergens onderweg wordt geblocked omdat dit soort asynchrone routing niet altijd gewenst is.

[CyBeR]

DennusB schreef op woensdag 09 juli 2014 @ 12:38:
[...]


jep!

Dan heb je waarschijnlijk het probleem dat een packet naar eth2 een respons genereert op eth0 die vervolgens geblokkeerd wordt.

Dat is op zich op te lossen met wat policy routing. Of mischien kom je er al door de 'src' parameter mee te geven met twee default routes; ik kan dat even niet testen.