加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > Linux > 正文

无法在非默认接口上ping多宿主Linux机器

发布时间:2020-12-13 18:21:02 所属栏目:Linux 来源:网络整理
导读:我有一个多宿主的Ubuntu服务器,其中包含一组接口,包括: eth2: 10.10.0.131/24eth3: 10.20.0.2/24 默认接口为eth2,网关为10.10.0.1.这是路由表的样子: root@c220-1:~# netstat -rnKernel IP routing tableDestination Gateway Genmask Flags MSS Window irt
我有一个多宿主的Ubuntu服务器,其中包含一组接口,包括:
eth2: 10.10.0.131/24
eth3: 10.20.0.2/24

默认接口为eth2,网关为10.10.0.1.这是路由表的样子:

root@c220-1:~# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.10.0.1       0.0.0.0         UG        0 0          0 eth2
10.10.0.0       0.0.0.0         255.255.255.0   U         0 0          0 eth2
10.20.0.0       0.0.0.0         255.255.255.0   U         0 0          0 eth3
10.30.0.0       0.0.0.0         255.255.255.0   U         0 0          0 eth0
10.40.0.0       0.0.0.0         255.255.0.0     U         0 0          0 eth1

从单独的网络(192.168.3.5/24),我可以在eth2接口(具有默认网关的接口)上访问此计算机,但不能访问eth3接口.我可以从同一网络(10.20.0.1)上的路由器ping eth3接口,没有问题.

如果我从192.168.3.5 ping 10.10.0.131,数据包到达机器,但它不发送任何回复:

c4:c8:80:90:22:eb > 73:10:73:e4:10:06,IPv4,length 98: 192.168.3.5 > 10.20.0.2: ICMP echo request,id 5451,seq 0,length 64
c4:c8:80:90:22:eb > 73:10:73:e4:10:06,seq 1,seq 2,seq 3,seq 4,seq 5,seq 6,seq 7,length 64

如果我从同一网络上的路由器(10.20.0.1)执行ping操作,则服务器会正??确回复:

c4:c8:80:90:22:eb > 73:10:73:e4:10:06,length 114: 10.20.0.1 > 10.20.0.2: ICMP echo request,id 28899,seq 2932,length 80
73:10:73:e4:10:06 > c4:c8:80:90:22:eb,length 114: 10.20.0.2 > 10.20.0.1: ICMP echo reply,length 80
c4:c8:80:90:22:eb > 73:10:73:e4:10:06,length 80

请注意,根据此similar question中的答案,我在所有接口上都关闭了rp_filter,但它无法解决问题:

$for i in eth0 eth1 eth2 eth3 all default
> do
> cat /proc/sys/net/ipv4/conf/$i/rp_filter
> done
0
0
0
0
0
0

解决方法

问题是,由于默认路由是通过eth2,因此即使在eth3上收到请求,ping响应也会通过eth2发送. (如果您使用tcpdump eth2,您应该会看到正在发送的响应.)然后可能会有一些设备丢弃数据包,因为它们的网络源IP无效.您需要一些 source policy routing才能将响应发送到他们收到的界面.

>创建一个新的路由表(只需要完成一次):

echo 13 eth3 >> /etc/iproute2/rt_tables

>添加一个默认路由到这个新表出去eth3:

ip route add default via 10.20.0.1 table eth3

>添加策略规则以将此新表用于源地址为eth3的IP的数据包:

ip rule add from 10.20.0.2 lookup eth3

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读