Não posso encaminhar os meus IPs para um servidor OVH. Pode ajudar-me a encontrar o problema?
Mikrotik GRE IP: 192.168.55.10
OVH Server GRE IP: 192.168.55.20
Nome do GRE nome: ali1_fr1 -ovz1
IP para rotear do Mikrotik para o Servidor OVH: 185.47.128.50 (Eu quero usar esse IP em um container VZ)
Ping do Mikrotik para o OVH GRE IP - > GRE OK
ping 192.168.55.20
HOST SIZE TTL TIME STATUS
192.168.55.20 56 64 28ms
192.168.55.20 56 64 28ms
192.168.55.20 56 64 28ms
sent=3 received=3 packet-loss=0% min-rtt=28ms avg-rtt=28ms max-rtt=28ms
Traceroute do Mikrotik para o IP roteado - > via GRE, rota OK
# ADDRESS LOSS SENT LAST AVG BEST WORST 1 192.168.55.20 0% 6 28.4ms 28.3 28.2 28.4 2 185.47.128.50 0% 5 28.2ms 28.3 28.2 28.7
Ping do servidor OVH para o IP, o IP é atribuído a um contêiner VZ - > ping local, OK
# ping 185.47.128.50 PING 185.47.128.50 (185.47.128.50) 56(84) bytes of data. 64 bytes from 185.47.128.50: icmp_seq=1 ttl=64 time=0.019 ms
Ping de para o servidor OVH para o Mikrotik GRE IP: - > GRE OK
# ping 192.168.55.10 PING 192.168.55.10 (192.168.55.10) 56(84) bytes of data. 64 bytes from 192.168.55.10: icmp_seq=1 ttl=64 time=28.1 ms
rota no servidor OVH (servidor OpenVZ, 185.47.128.50 é o contêiner)
[root@fr1-ovz1 ~]# route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 185.47.128.50 0.0.0.0 255.255.255.255 UH 0 0 0 venet0 192.168.55.10 0.0.0.0 255.255.255.255 UH 0 0 0 ali1_fr1-ovz1 94.23.252.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eth0 0.0.0.0 94.23.252.254 0.0.0.0 UG 0 0 0 eth0
Ping da Internet para o IP roteado: - > timeout: (
PING 185.47.128.50 (185.47.128.50) 56(84) bytes of data. --- 185.47.128.50 ping statistics --- 8 packets transmitted, 0 received, 100% packet loss, time 5454ms
Alguma ideia? Obrigado!
Sua descrição não é muito clara sobre o fluxo de tráfego, mas eu diria que a rota de retorno do servidor está indo diretamente para a internet e é filtrada.
você pode provar ou desmentir, rodando o tcpdump na interface do servidor, você deve ver o ping vindo da internet, mas a resposta não está passando pelo túnel, ele está passando pela eth0 diretamente.