Проблема с настройкой DNS+DHCP

[kvadim]

Здравствуйте, помогите пожалуйста разобраться из-за чего на клиентской машине не могу зайти ни на сервер самба, ни пропингать сам сервер, dhcp адрес выделят, dns добавляет к имени компа домен. Но ни как не могу понять где я мог накосячить?

Вот конфиг файла /etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto enp2s0
iface enp2s0 inet dhcp

auto enp0s25
iface enp0s25 inet static
address 192.168.0.1
netmask 255.255.255.0

auto ens1
iface ens1 inet static
address 192.168.0.2
netmask 255.255.255.0

post-up /etc/nat

Дальше сам файл /etc/nat

(Нажмите, чтобы показать/скрыть)

#!/bin/sh

# Включаем форвардинг пакетов
echo 1 > /proc/sys/net/ipv4/ip_forward

# Разрешаем траффик на lo
iptables -A INPUT -i lo -j ACCEPT

# Запрещаем доступ из внутренней сети наружу по 80 порту при
# авторизации
#iptables -A FORWARD -i enp0s25 -p tcp --dport 80 -j REJECT

# Разрешаем доступ из внутренней сети наружу
iptables -A FORWARD -i enp0s25 -o enp2s0 -j ACCEPT

# Включаем NAT
iptables -t nat -A POSTROUTING -o enp2s0 -s 192.168.0.0/24 -j MASQUERADE

# Разрешаем ответы из внешней сети
iptables -A FORWARD -i enp2s0 -m state --state ESTABLISHED,RELATED -j ACCEPT

# Запрещаем доступ снаружи во внутренюю сеть
iptables -A FORWARD -i enp2s0 -o enp0s25 -j REJECT

# Заворачиваем http на прокси при прозрачном проксировании
iptables -t nat -A PREROUTING -i enp0s25 ! -d 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to-destination 192.168.0.1:3128

В итоге клиентская машина, как я уже писал адрес получает, привязку названия домена к своему имени получает. Но не пингается ни по IP к серверу, ни по имени. Если надо будет покажу еще конфиги самбы и всего остального.

[AnrDaemon]

Это та же машина, что в предыдущем топике?
Тогда смотрите, что с натом между ней и сетью.

[kvadim]

Это та же машина, что в предыдущем топике?
Тогда смотрите, что с натом между ней и сетью.

Да эта же машина, но раньше она была за роутером, теперь я ее поставил в одну сеть с сервером, для того чтобы в итоге раздавать инет через прокси не по логину и паролю, а через макдарес клиентской машины.
Что конкретно смотреть? Может где-то надо маршрутизацию прописать на клиентской машине? Только я не смогу показать что показывает клиентская машина. Там нет интернета еще.

[AnrDaemon]

Раз NAT'а больше нет, тогда показывайте диагностику с машины.

Код: [Выделить]

ip -s l; ip a; ip r s table all type unicast; iptables-save; tracepath ya.ruпод спойлер.

[kvadim]

Раз NAT'а больше нет, тогда показывайте диагностику с машины.

Код: [Выделить]

ip -s l; ip a; ip r s table all type unicast; iptables-save; tracepath ya.ruпод спойлер.

С сервера или клиентской машины?

Вот вывод с сервера ip -s l:

(Нажмите, чтобы показать/скрыть)

ip -s l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    RX: bytes  packets  errors  dropped overrun mcast   
    744523     3288     0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns
    744523     3288     0       0       0       0       
2: ens1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 00:e0:4c:17:c6:90 brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    4467234505 70322136 0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns
    648        8        0       0       0       0       
3: enp0s25: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 00:15:17:d0:bd:db brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    2512028962 37301781 288     51      0       326     
    TX: bytes  packets  errors  dropped carrier collsns
    191106132  2891573  0       0       0       0       
4: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether 00:15:17:d0:bd:da brd ff:ff:ff:ff:ff:ff
    RX: bytes  packets  errors  dropped overrun mcast   
    29763339980 20969739 0       0       0       0       
    TX: bytes  packets  errors  dropped carrier collsns
    294357915  3017205  0       0       0       0   

Вот вывод с сервера ip r s table all type unicast:

(Нажмите, чтобы показать/скрыть)

ip r s table all type unicast
default via 192.168.1.1 dev enp2s0
192.168.0.0/24 dev enp0s25  proto kernel  scope link  src 192.168.0.1
192.168.0.0/24 dev ens1  proto kernel  scope link  src 192.168.0.2
192.168.1.0/24 dev enp2s0  proto kernel  scope link  src 192.168.1.188
fe80::/64 dev enp0s25  proto kernel  metric 256  pref medium
fe80::/64 dev enp2s0  proto kernel  metric 256  pref medium
fe80::/64 dev ens1  proto kernel  metric 256  pref medium
ff00::/8 dev enp0s25  table local  metric 256  pref medium
ff00::/8 dev enp2s0  table local  metric 256  pref medium
ff00::/8 dev ens1  table local  metric 256  pref medium

Вот вывод с сервера iptables-save:

(Нажмите, чтобы показать/скрыть)

iptables-save
# Generated by iptables-save v1.6.0 on Tue Aug 21 11:07:52 2018
*nat
:PREROUTING ACCEPT [1295670:99656052]
:INPUT ACCEPT [478:36948]
:OUTPUT ACCEPT [135:13909]
:POSTROUTING ACCEPT [135:13909]
-A PREROUTING ! -d 192.168.0.0/24 -i enp0s25 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.0.1:3128
-A POSTROUTING -s 192.168.0.0/24 -o enp2s0 -j MASQUERADE
-A POSTROUTING -s 192.168.0.0/24 -o enp2s0 -j MASQUERADE
COMMIT
# Completed on Tue Aug 21 11:07:52 2018
# Generated by iptables-save v1.6.0 on Tue Aug 21 11:07:52 2018
*filter
:INPUT ACCEPT [8491486:32500222033]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3237823:220093763]
-A INPUT -i lo -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A FORWARD -i enp0s25 -o enp2s0 -j ACCEPT
-A FORWARD -i enp2s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i enp2s0 -o enp0s25 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -i enp0s25 -o enp2s0 -j ACCEPT
-A FORWARD -i enp2s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i enp2s0 -o enp0s25 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Tue Aug 21 11:07:52 2018

Вот вывод с сервера tracepath ya.ru:

(Нажмите, чтобы показать/скрыть)

tracepath ya.ru
 1?: [LOCALHOST]                                         pmtu 1500
 1:  192.168.1.1                                           0.467ms
 1:  192.168.1.1                                           0.437ms
 2:  192.168.1.1                                           0.471ms pmtu 1492
 2:  172.16.0.10                                           1.486ms
 3:  pool.luga.net.ua                                      1.759ms
 4:  91.241.168.184                                        1.944ms
 5:  217.107.80.57                                        18.259ms
 6:  ae13-1.RT.M9.MSK.RU.retn.net                         16.073ms asymm  8
 7:  no reply
 8:  no reply
 9:  no reply
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply

[AnrDaemon]

Это была одна команда…
И показывать надо с клиента.
Если клиент под Windowsми, то

Код: [Выделить]

ipconfig /all & route print & tracert ya.ru

[kvadim]

Это была одна команда…
И показывать надо с клиента.
Если клиент под Windowsми, то

Код: [Выделить]

ipconfig /all & route print & tracert ya.ru

только как мне результат сохранить в текстовый файл? чтобы потом с текстового файла сюда вставить информацию?

[AnrDaemon]

Код: [Выделить]

( ipconfig /all & route print & tracert ya.ru ) > текстовыйфайл

[kvadim]

Код: [Выделить]

( ipconfig /all & route print & tracert ya.ru ) > текстовыйфайл

Вот содержимое файла

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : pc01-316
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : lkmpikt.lan

Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . : lkmpikt.lan
   Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8102E/RTL8103E Family PCI-E Fast Ethernet NIC (NDIS 6.20)
   Физический адрес. . . . . . . . . : 00-19-66-C6-C2-02
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::579:4bdf:cf6f:d11%11(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.10(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 21 августа 2018 г. 11:47:57
   Срок аренды истекает. . . . . . . . . . : 22 августа 2018 г. 11:47:57
   Основной шлюз. . . . . . . . . : 192.168.0.1
   DHCP-сервер. . . . . . . . . . . : 192.168.0.1
   IAID DHCPv6 . . . . . . . . . . . : 234887526
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-23-0C-2D-93-00-19-66-C6-C2-02
   DNS-серверы. . . . . . . . . . . : 192.168.0.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.lkmpikt.lan:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . : lkmpikt.lan
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
===========================================================================
Список интерфейсов
 11...00 19 66 c6 c2 02 ......Сетевая карта Realtek RTL8102E/RTL8103E Family PCI-E Fast Ethernet NIC (NDIS 6.20)
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.0.1     192.168.0.10     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.0.0    255.255.255.0         On-link      192.168.0.10    276
     192.168.0.10  255.255.255.255         On-link      192.168.0.10    276
    192.168.0.255  255.255.255.255         On-link      192.168.0.10    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.0.10    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.0.10    276
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 11    276 fe80::/64                On-link
 11    276 fe80::579:4bdf:cf6f:d11/128
                                    On-link
  1    306 ff00::/8                 On-link
 11    276 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует
Не удается разрешить системное имя узла ya.ru.

И еще в винде в сетевых подключениях пишется "Неопознанная сеть"

[AnrDaemon]

Настройки по DHCP правильные получены?
Блокировок на 192.168.0.1 никаких нет?
У вас даже DNS недоступен.

[kvadim]

Настройки по DHCP правильные получены?
Блокировок на 192.168.0.1 никаких нет?
У вас даже DNS недоступен.

Вот ответ с клиентской машины под управлением debian

(Нажмите, чтобы показать/скрыть)

ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.606 ms
From 192.168.1.1: icmp_seq=2 Redirect Host(New nexthop: 192.168.1.188)
64 bytes from 192.168.0.1: icmp_seq=2 ttl=64 time=0.564 ms
From 192.168.1.1: icmp_seq=3 Redirect Host(New nexthop: 192.168.1.188)
64 bytes from 192.168.0.1: icmp_seq=3 ttl=64 time=0.495 ms
From 192.168.1.1: icmp_seq=4 Redirect Host(New nexthop: 192.168.1.188)
64 bytes from 192.168.0.1: icmp_seq=4 ttl=64 time=0.520 ms
^C
--- 192.168.0.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3068ms
rtt min/avg/max/mdev = 0.495/0.546/0.606/0.045 ms

А вот если пингать на домен lkmpikt.lan, ответа нет. Но если пингать на имя сервера то пинг проходит

(Нажмите, чтобы показать/скрыть)

ping base
PING base (192.168.1.188) 56(84) bytes of data.
64 bytes from base (192.168.1.188): icmp_seq=1 ttl=64 time=0.358 ms
64 bytes from base (192.168.1.188): icmp_seq=2 ttl=64 time=0.334 ms
64 bytes from base (192.168.1.188): icmp_seq=3 ttl=64 time=0.322 ms
^C
--- base ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2006ms
rtt min/avg/max/mdev = 0.322/0.338/0.358/0.015 ms

Теперь могу показать, настройки файла /etc/hosts на сервере

(Нажмите, чтобы показать/скрыть)

cat /etc/hosts
127.0.0.1   localhost
#127.0.1.1   base
192.168.0.1   base.lkmpikt.lan base

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Теперь файл /etc/resolf.conf

(Нажмите, чтобы показать/скрыть)

cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
domain lkmpikt.lan
search lkmpikt.lan
nameserver 127.0.0.1
nameserver 192.168.1.1

Думаю еще стоит показать настройки DNS и DHCP.
Файл /etc/bind/named.conf.options

(Нажмите, чтобы показать/скрыть)

cat /etc/bind/named.conf.options
options {
   directory "/var/cache/bind";

   // If there is a firewall between you and nameservers you want
   // to talk to, you may need to fix the firewall to allow multiple
   // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

   // If your ISP provided one or more IP addresses for stable
   // nameservers, you probably want to use them as forwarders. 
   // Uncomment the following block, and insert the addresses replacing
   // the all-0's placeholder.

   // forwarders {
   //    0.0.0.0;
   // };

   forwarders {
      8.8.8.8;
   };

   //========================================================================
   // If BIND logs error messages about the root key being expired,
   // you will need to update your keys.  See https://www.isc.org/bind-keys
   //========================================================================
   dnssec-validation auto;

   auth-nxdomain no;    # conform to RFC1035
   listen-on port 53 {
      127.0.0.1;
      192.168.0.1;
   };
   listen-on-v6 { none; };
   allow-query { localhost; };
};

Теперь файл /etc/bind/named,conf.local

(Нажмите, чтобы показать/скрыть)

cat /etc/bind/named.conf.local
//
// Do any local configuration here
//
key DHCP_UPDATER {
   algorithm HMAC-MD5.SIG-ALG.REG.INT;
   secret "3Zis8T3vYrMrR2Xg+fVESg==";
};

zone "lkmpikt.lan" {
   type master;
   file "/var/lib/bind/forward.db";
   allow-update { key DHCP_UPDATER; };
};

zone "0.168.192.in-addr.arpa" {
   type master;
   file "/var/lib/bind/reverse.db";
   allow-update { key DHCP_UPDATER; };
};
// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

Вот настройки /etc/dhcpd.conf

(Нажмите, чтобы показать/скрыть)

grep -v ^# /etc/dhcp/dhcpd.conf | grep -v ^$
ddns-update-style interim;
update-static-leases on;
key DHCP_UPDATER {
   algorithm hmac-md5;
   secret "3Zis8T3vYrMrR2Xg+fVESg==";
};
zone lkmpikt.lan. {
   primary 127.0.0.1;
   key DHCP_UPDATER;
}
zone 0.168.192.in-addr.arpa. {
   primary 127.0.0.1;
   key DHCP_UPDATER;
}
authoritative;
log-facility local7;
subnet 192.168.0.0 netmask 255.255.255.0 {
   range 192.168.0.10 192.168.0.255;
   option domain-name-servers 192.168.0.1;
   option domain-name "lkmpikt.lan";
   option subnet-mask 255.255.255.0;
   option routers 192.168.0.1;
   option broadcast-address 192.168.0.254;
   default-lease-time 86400;
   max-lease-time 86400;
group {
      # pc316-01
      host pc316-01 {
         hardware ethernet 00:19:66:c6:c2:02;
         fixed-address 192.168.0.10;
         }
}
}

[AnrDaemon]

При чём тут пинги? Я про настройки сети спрашиваю.

[koshev]

помогите пожалуйста разобраться из-за чего на клиентской машине не могу зайти ни на сервер самба, ни пропингать сам сервер

где я мог накосячить?

Код: (text) [Выделить]

auto enp0s25
iface enp0s25 inet static
address 192.168.0.1
netmask 255.255.255.0

auto ens1
iface ens1 inet static
address 192.168.0.2
netmask 255.255.255.0

Смотрим, думаем...

[kvadim]

При чём тут пинги? Я про настройки сети спрашиваю.

Настройки сети я же вроде показывал, какие еще настройки показать?
Пользователь добавил сообщение 22 Августа 2018, 08:23:15:

помогите пожалуйста разобраться из-за чего на клиентской машине не могу зайти ни на сервер самба, ни пропингать сам сервер

где я мог накосячить?

Код: (text) [Выделить]

auto enp0s25
iface enp0s25 inet static
address 192.168.0.1
netmask 255.255.255.0

auto ens1
iface ens1 inet static
address 192.168.0.2
netmask 255.255.255.0

Смотрим, думаем...

А что у меня там не правильно? Если Вас смущает название сетевых интерфейсов, то система сама их так определяет. На сервере у меня 3 сетевых интерфейса, enp2s0 смотрит в инет, enp0s25 смотри в локалку и ens1 тоже смотрит в локалку.
Вот информация о железе сервера:

(Нажмите, чтобы показать/скрыть)

inxi -F
System:    Host: base Kernel: 4.4.0-133-generic x86_64 (64 bit) Console: tty 0 Distro: Ubuntu 16.04 xenial
Machine:   System: Intel product: GrossePoint v: ..........
           Mobo: Intel model: GrossePoint Server v: E80883-103
           Bios: Intel v: S3420GP.86B.01.00.0042.042920102218 date: 04/29/2010
CPU:       Quad core Intel Xeon X3430 (-HT-MCP-) cache: 8192 KB
           clock speeds: max: 2395 MHz 1: 1330 MHz 2: 1729 MHz 3: 1330 MHz 4: 1330 MHz
Graphics:  Card: Silicon Motion SM712 LynxEM+
           Display Server: N/A driver: N/A tty size: 135x33 Advanced Data: N/A out of X
Network:   Card-1: Intel 82578DM Gigabit Network Connection driver: e1000e
           IF: enp0s25 state: up speed: 100 Mbps duplex: full mac: 00:15:17:d0:bd:db
           Card-2: Intel 82574L Gigabit Network Connection driver: e1000e
           IF: enp2s0 state: up speed: 1000 Mbps duplex: full mac: 00:15:17:d0:bd:da
           Card-3: Realtek RTL-8100/8101L/8139 PCI Fast Ethernet Adapter driver: 8139too
           IF: ens1 state: up speed: 100 Mbps duplex: full mac: 00:e0:4c:17:c6:90
Drives:    HDD Total Size: 5000.3GB (21.9% used) ID-1: /dev/sda model: SAMSUNG_HD204UI size: 2000.4GB
           ID-2: /dev/sdb model: SAMSUNG_HD204UI size: 2000.4GB
           ID-3: USB /dev/sdc model: My_Book_1111 size: 999.5GB
Partition: ID-1: / size: 37G used: 902M (3%) fs: ext4 dev: /dev/sdb1
           ID-2: /usr size: 367G used: 1.3G (1%) fs: ext4 dev: /dev/sdb7
           ID-3: /home size: 459G used: 72M (1%) fs: ext4 dev: /dev/sdb6
           ID-4: /var size: 967G used: 1.8G (1%) fs: ext4 dev: /dev/sdb8
           ID-5: swap-1 size: 6.00GB used: 0.00GB (0%) fs: swap dev: /dev/sdb5
RAID:      No RAID devices: /proc/mdstat, md_mod kernel module present
Sensors:   System Temperatures: cpu: 46.0C mobo: N/A
           Fan Speeds (in rpm): cpu: N/A
Info:      Processes: 160 Uptime: 16:09 Memory: 927.8/5927.1MB Init: systemd runlevel: 5
           Client: Shell (bash) inxi: 2.2.35

Меня уже аж отчаяние берет, прям хоть сноси сервер и все заново настраивать. А это надо и bind9 и dhcp и samba.... Вроде бы ж все правильно, но не фига не работает. Из-за чего не понятно.

Вот еще какую странность я заметил, с сервера не пингается клиентская машина.
пишет вот это:

(Нажмите, чтобы показать/скрыть)

ping 192.168.0.10
PING 192.168.0.10 (192.168.0.10) 56(84) bytes of data.
From 192.168.0.2 icmp_seq=10 Destination Host Unreachable
From 192.168.0.2 icmp_seq=11 Destination Host Unreachable
From 192.168.0.2 icmp_seq=12 Destination Host Unreachable
From 192.168.0.2 icmp_seq=13 Destination Host Unreachable

Вывод по команде route:

(Нажмите, чтобы показать/скрыть)

route
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         192.168.1.1     0.0.0.0         UG    0      0        0 enp2s0
192.168.0.0     *               255.255.255.0   U     0      0        0 enp0s25
192.168.0.0     *               255.255.255.0   U     0      0        0 ens1
192.168.1.0     *               255.255.255.0   U     0      0        0 enp2s0

[AnrDaemon]

я же вроде показывал

Вы вообще вопросы читаете?… А понимаете прочитанное?
Да, вы показали. Но что толку показывать нам, если это ваша сеть и и понятия не имеем, правильные машина получила настройки или нет?
Мы можем только оценить общую корректность и помочь с диагностикой.

А что у меня там не правильно?

Вас два адреса из одной сети не смущают, нет?
Пользователь добавил сообщение 22 Августа 2018, 11:28:12:

192.168.0.0/24 dev enp0s25  proto kernel  scope link  src 192.168.0.1
192.168.0.0/24 dev ens1  proto kernel  scope link  src 192.168.0.2

Как-то я раньше этот момент пропустил.