Nenhuma rota para hospedar em sub-redes diferentes

Question

Meu novo empregador tem duas sub-redes, x.y.74. * (com o gateway padrão x.y.74.33) e x.y.75. * (com o gateway padrão x.y.75.1).

A sub-rede .75. * é reservada para servidores, ou seja, máquinas que oferecem serviços para a Internet externa. A sub-rede .74. * É para máquinas que precisam apenas de acesso de leitura à Internet.

A partir de x.y.74.62, preciso acessar x.y.75.3 para fazer backups automatizados. Infelizmente, se eu tentar ssh para .75.3, recebo um erro "Nenhuma rota para hospedar". Misteriosamente, estabelecer uma conexão ssh com .75.4 funciona perfeitamente.

Ambos .75.3 e .75.4 têm a mesma tabela de roteamento e a mesma tabela ARP. Nenhum deles está usando um firewall.

Como é possível alcançar um servidor, mas não o outro?

E mais importante, o que mais eu posso tentar fazer .75.3 acessível?

    

Answer 1

Você não menciona máscaras de sub-rede em qualquer lugar e, embora eu possa adivinhar que são as duas / 24s, não posso dizer que você precisa descrever as redes com a ID da rede e a máscara de sub-rede. (dizendo "xy75. *" não é a maneira aceita de dizer "xy75.0 / 24").

Parece que o dispositivo de roteamento entre essas duas redes está tomando decisões sobre o tráfego permitido (conforme declarado por sua frase "acesso de leitura à Internet", o que considero significar "máquinas que não hospedam Internet". enfrentando serviços, mas precisam acessar a Internet, provavelmente por meio de um dispositivo NAT / firewall "). Eu estou supondo que há listas de controle de acesso (ACLs) neste dispositivo de roteamento que estão bloqueando seu tráfego. Essa é a explicação mais provável para como você pode acessar um servidor, mas não o outro, do seu host.

Editar:

Mais geralmente, quero dizer o dispositivo que está agindo como o gateway padrão para cada host em questão, bem como quaisquer dispositivos entre esses dispositivos de gateway. Meu palpite é que eles são um no mesmo (ou seja, ambos os hosts estão usando o mesmo dispositivo físico para seu gateway padrão) que não precisam ser, e pode haver dispositivos intersticiais que afetam o tráfego permitido fluxo. Uma regra de firewall baseada em host também pode estar em jogo.

    

Answer 2

Quais rotas entre essas duas redes?

É aí que estão os problemas de roteamento; você não pode rotear diretamente do host A para o host B quando eles não compartilham uma sub-rede.