Meerdere ip's, kiezen van uitgaande ipadres

[Xantos]

Ik heb mijn server (Debian) vandaag voorzien van een extra ipadres (eth0:1). Ik merk alleen dat mijn uitgaande ipadres nu ook gewijzigd is.

Ik zou graag al mijn uitgaand verkeer via eth0 laten lopen. Ergens anders gevonden dat "allow-hotplug eth0" dit kan verhelpen. Maar ik zou graag jullie mening horen hierover.

Hieronder mijn config (de eth0:1 iface heb ik vandaag dus toegevoegd)

# device: eth0
auto  eth0
iface eth0 inet static
  address   ...
  broadcast ...
  netmask   255.255.255.192
  gateway   ...

# default route to access subnet
up route add -net ... netmask 255.255.255.192 gw ... eth0

auto eth0:1
iface eth0:1 inet static
  address ...
  broadcast ...
  netmask 255.255.255.192
  gateway ...

[dupondje]

Je traffic die binnenkomt op IP van eth0:1 zal ook via die interface buiten gaan.
Zelfde voor traffic van eth0.

Je default route op eth0 zal ervoor zorgen dat alle uitgaande verkeer vanaf de server opgeroepen zal verlopen via eth0

[Xantos]

Je traffic die binnenkomt op IP van eth0:1 zal ook via die interface buiten gaan.
Zelfde voor traffic van eth0.

Je default route op eth0 zal ervoor zorgen dat alle uitgaande verkeer vanaf de server opgeroepen zal verlopen via eth0

Maar dat probeer ik dus te zeggen, dat is dus niet het geval. Mail worden verstuurd via eth0:1 en dat met de config die ik gepost heb.

Ik heb zoals gezegd de eth0:1 aan /etc/network/interfaces toegevoegd en toen middels "ifup eth0:1" de interface gestart...

[visser]

Maar dat probeer ik dus te zeggen, dat is dus niet het geval. Mail worden verstuurd via eth0:1 en dat met de config die ik gepost heb.

Ik heb zoals gezegd de eth0:1 aan /etc/network/interfaces toegevoegd en toen middels "ifup eth0:1" de interface gestart...

Dat kun je bij het instellen van de default route meegeven.

http://linux-ip.net/html/routing-saddr-selection.html
http://linux-ip.net/html/tools-ip-ro...-route-add-src

ip route add default via <gw ip adres> src <gewenste src ip>

[Xantos]

Dat kun je bij het instellen van de default route meegeven.

http://linux-ip.net/html/routing-saddr-selection.html
http://linux-ip.net/html/tools-ip-ro...-route-add-src

ip route add default via <gw ip adres> src <gewenste src ip>

Ah. ok, maar ik heb dus al een default route staan:

# default route to access subnet
up route add -net ... netmask 255.255.255.192 gw ... eth0

Kan ik hier dan src <gewenste src ip> aan toevoegen?

Ik vraag dit omdat ik geen machine heb om dit uit te proberen en ik wil voorkomen dat ik dadelijk geen toegang meer heb tot de server.

[visser]

Ah. ok, maar ik heb dus al een default route staan:

# default route to access subnet
up route add -net ... netmask 255.255.255.192 gw ... eth0

Kan ik hier dan src <gewenste src ip> aan toevoegen?

Ik vraag dit omdat ik geen machine heb om dit uit te proberen en ik wil voorkomen dat ik dadelijk geen toegang meer heb tot de server.

Hm, dat ziet er uit als een stukje script config, en iets wat misschien het "route" commando gebruikt.
Als ik de manpage lees, heeft "route" niet de optie om sources toe te voegen, waar "ip" (van de iproute2 toolset) dat wel heeft.

(er is verschil tussen wat /sbin/route kan, en wat /sbin/ip kan mbt tot het installeren van routes )

Dat is inderdaad wel een onderwerp om even te testen, of alleen te doen als je nog een out of band access mogelijkheid hebt (serieele console ?)

Het commando wat ik gaf heb ik getest en werkt, maar direct op de commandline.(opensuse).

Ik heb verder niet gekeken hoe je het moet of kunt inbouwen in de netwerk opstart scripts van Debian.
Anders moet je toch even testen op je thuis systeem (zet er vmware oid op, en een basic debian install).

[Xantos]

Ik denk dat ik het probleem opgelost heb door de gateway bij eth0:1 te verwijderen. Na een reboot is wordt nu uitgaand het hoofd ip-nummer (eth0) gebruikt.

Bedankt voor het meedenken!

[Exsilia]

Je kan wat al genoemd is prima een src IP meegeven bij je default route
dus:

route add default gw x.x.x.x src y.y.y.y.

Dit werkt echter wel pas als je huidige default gateway verwijderd is. Vanaf het moment dat je de huidige gateway eruit haalt is je machine niet meer via Internet te bereiken (alleen nog op het lokale subnet). Zou ik dus voor de zekerheid doen als ik in de buurt ben, of je moet natuuriljk remote management hebben.

Wat je _ook_ kan doen is de beide IP's omdraaien in je netwerk config. DUs eth0 krijgt het IP van eth0:1 en andersom.