Телеграмм чат группы pro

Size: a a a

pro.bash

2021 March 01

после этого всё ломается

root@ts1:~# telnet 34.78.43.229 22
Trying 34.78.43.229...
telnet: Unable to connect to remote host: No route to host
root@ts1:~#

источник

13:04пожаловаться #1

Evgeny Kuchkov in pro.bash

что я делаю не так? схема 100% рабочая и я настраивал так уже много клиентов, но в этот раз что-то не складывается пасьянс

источник

13:05пожаловаться #2

аᶘ

асоциальный пикотран... in pro.bash

Evgeny Kuchkov

теперь хочу чтобы все пакеты на 34.78.43.229 ходили только со 34.91.122.173
для этого прописываю раут

ip route add 34.78.43.229 via 10.2.1.11 src 34.91.122.173 dev eth0

У тебя есть два интерфейса — eth0 и eth0:1, и ты хочешь, чтобы пакеты до 34.78.43.229 шли через eth0:1?

источник

13:08пожаловаться #3

аᶘ

асоциальный пикотран... in pro.bash

eth0:1 — это же просто eth0 с другим VLAN?

источник

13:08пожаловаться #4

Evgeny Kuchkov in pro.bash

да

источник

13:08пожаловаться #5

Evgeny Kuchkov in pro.bash

я раньше делал это еще через прераутенг и постраутенг в айпитейблс

источник

13:09пожаловаться #6

аᶘ

асоциальный пикотран... in pro.bash

Evgeny Kuchkov

да

А нельзя написать ip route add 34.78.43.229 dev eth0:1?

источник

13:09пожаловаться #7

Evgeny Kuchkov in pro.bash

можно, но он все равно добавляет его как dev0

источник

13:10пожаловаться #8

Evgeny Kuchkov in pro.bash

root@ts1:~# ip route add 34.78.43.229 dev eth0:1
root@ts1:~# ip r
default via 10.2.1.1 dev eth0
10.2.1.1 dev eth0 scope link
34.78.43.229 dev eth0 scope link
root@ts1:~#

источник

13:10пожаловаться #9

Evgeny Kuchkov in pro.bash

возможно что-то с фаерволом дальше, но я не могу понять что имено

источник

13:11пожаловаться #10

Evgeny Kuchkov in pro.bash

потому что бинд телнета работает с обоих интерфейсов работает, а это значит что и раут должен робить

источник

13:11пожаловаться #11

аᶘ

асоциальный пикотран... in pro.bash

Evgeny Kuchkov

потому что бинд телнета работает с обоих интерфейсов работает, а это значит что и раут должен робить

а ты не можешь посмотреть wireshark'ом, какой пакет уходит при попытке telnet'а?

источник

13:13пожаловаться #12

Evgeny Kuchkov in pro.bash

могу

источник

13:14пожаловаться #13

Evgeny Kuchkov in pro.bash

там всё ок

источник

13:14пожаловаться #14

аᶘ

асоциальный пикотран... in pro.bash

если ты просто делаешь telnet 34.78.43.229, какой у тебя ip src и уходит ли он на eth0:1?

источник

13:14пожаловаться #15

аᶘ

асоциальный пикотран... in pro.bash

т.е. ip.src == 34.91.122.173?

источник

13:15пожаловаться #16

Evgeny Kuchkov in pro.bash

а, ты имеешь ввиду после прописывания раута?

источник

13:15пожаловаться #17

аᶘ

асоциальный пикотран... in pro.bash

да

источник

13:15пожаловаться #18

Evgeny Kuchkov in pro.bash

на сервере-отправителе

источник

13:15пожаловаться #19

аᶘ

асоциальный пикотран... in pro.bash

да

источник

13:15пожаловаться #20