Estou tendo um problema com uma caixa do CentOS 6.3. Temos dois NICs (eth0 e eth1) no servidor, cada um com um ip de uma sub-rede diferente, digamos eth0: 192.168.1.2/24 (gateway 192.168.1.1) e eth1: 192.168.2.2/24 (gateway 192.168). 2.1). Os ips reais são roteaveis pelo mundo.
Cada NIC está conectada a um switch diferente, mas acaba em um roteador no final. No roteador essas duas sub-redes estão em VLANs diferentes, as portas para as NICs não são marcadas, portanto, nenhum ID de vlan é passado para o servidor.
Agora no FreeBSD eu apenas atribuo os ips para cada NIC e isso simplesmente funciona, ambos os IPs podem ser acessados. No CentOS eu só consigo acessar o IP do qual o gateway está ativo como a rota padrão. Eu posso pingar o IP qualquer coisa dentro da mesma VLAN / sub-rede, mas fora isso é inacessível.
Quando eu faço um traceroute em cada um dos gateways, vejo que eles passam pelo NIC apropriado, faz sentido, já que o gatewaty está dentro do escopo. No entanto fora da sub-rede só posso ping 192.168.1.2 atualmente.
IPtables não está ativo no momento.
Qual seria a ação necessária para que isso funcionasse?
Eu pesquisei por horas, tentei abordagens diferentes, mas não funcionou. Eu tenho a sensação de que estou perdendo algo importante, espero que seja uma solução fácil: -)
Qualquer ajuda é apreciada Obrigado ! Scott
ROUTING
# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eth1
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
IP INFO
# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
link/ether b8:ac:6f:16:70:c7 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.2/24 brd 192.168.1.255 scope global eth0
inet6 fe80::baac:6fff:fe16:70c7/64 scope link
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
link/ether b8:ac:6f:16:70:c9 brd ff:ff:ff:ff:ff:ff
inet 192.168.2.2/24 brd 192.168.2.255 scope global eth1
inet6 fe80::baac:6fff:fe16:70c9/64 scope link
valid_lft forever preferred_lft forever
Você precisa criar uma rota multipath ou ativar um protocolo de roteamento dinâmico (ospf, isis ).
Exemplo de Multi-caminho:
ip route del default via 192.168.1.1 dev eth0
ip route add default scope global nexthop via 192.168.1.1 dev eth0 weight 1 \
nexthop via 192.168.2.1 dev eth1 weight 1