настройка сервера на 2х сетевых картах

[jazzon]

Всем привет.
Поставил сервер, настроил апач и прочее (redmine stack) , в сервере 2 сетевые карты, одна на внутреннюю сеть, другая на внешнюю. так же имеется доменное имя sub.domain.ru Локально сервер работает и по внутреннему ip ,а по внешнему недоступен,  даже не пингуется. хотя когда с сервера заходишь по sub.domain.ru то проблем не возникает. Подскажите, что конкретно надо настроить..

ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 00:0e:0c:6a:51:fc 
          inet addr:192.168.0.193  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::20e:cff:fe6a:51fc/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:44191 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8040 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3109322 (2.9 MiB)  TX bytes:3623382 (3.4 MiB)
          Interrupt:16

eth1      Link encap:Ethernet  HWaddr 00:11:95:26:a0:2c 
          inet addr:xx.xx.255.42  Bcast:xx.xx.255.47  Mask:255.255.255.248
          inet6 addr: fe80::211:95ff:fe26:a02c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:519 errors:0 dropped:0 overruns:0 frame:0
          TX packets:53 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:32417 (31.6 KiB)  TX bytes:7376 (7.2 KiB)
          Interrupt:20 Base address:0xc00

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:916 (916.0 B)  TX bytes:916 (916.0 B)

interface как не менял - не помогло, по этому оставил как было

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0

[fisher74]

Показываем sudo iptables-save
И ещё: внешний адрес белый? Покажите ещё первую цифру.
Какой IP показывает

Код: [Выделить]

nslookup sub.domain.ru 8.8.8.8

[jazzon]

Внешний адрес белый, начинается на 62.

 iptables-save Ничего не выдаёт.

nslookup pa.host.ru 8.8.8.8
Server:      8.8.8.8
Address:   8.8.8.8#53

Non-authoritative answer:
pa.host.ru   canonical name = host.ru.
Name:   host.ru
Address: 85.xxx.45.xxx


Сервер отвечает только по карте с ip 192.168, а по другой даже не пингуется. интернет есть на обоих картах, от разных провайдеров, с разными шлюзами соответственно. может быть нужно какой-то route сделать или что-то в этом духе?

[fisher74]

Давайте ещё и с маршрутизацией разберёмся.

Код: [Выделить]

ip r
Кстати, с доменным именем у Вас косяк, как видите. (адрес начинается на 62, а DNS отвечает, что 85)
Пользователь решил продолжить мысль 18 Октября 2012, 13:51:42:

iptables-save Ничего не выдаёт.

А это плохо для безопасности шлюзо-сервера

[jazzon]

ip r
62.xxx.255.40/29 dev eth1  proto kernel  scope link  src 62.xxx.255.42
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.193  metric 1
default via 192.168.0.100 dev eth0  proto static

Про доменное имя поясните пожалуйста, выходит что сам домен привязан к 85 ip или поддомен ?

iptable позже настраивать тогда буду, сейчас с этим бы разобраться

[fisher74]

default via 192.168.0.100 dev eth0  proto static

оно и понятно.

Так как же всё-таки Вы настраивали сеть? Что в interfaces? То что показано в первом сообщении темы? Тогда как настроен eth1? или всё настроено через NM?

[jazzon]

Так как же всё-таки Вы настраивали сеть?

через морду. стоит не серверная версия.
eth1 настраивал так же через графическую оболочку.

сейчас прописал в Interface

(Нажмите, чтобы показать/скрыть)

# The loopback network interface
auto lo
iface lo inet loopback

auto eth0
iface   eth0    inet    dhcp

auto eth1
iface eth1 inet static
address 62.xxx.255.42
netmask 255.255.255.248
gateway 62.xxx.255.41
dns-nameservers 81.91.36.3

но ситуация не изменилась.

[fisher74]

auto eth0
iface   eth0    inet    dhcp

очень плохо. С помощью этой опции Вы убиваете gateway 62.xxx.255.41

Дайте на eth0 статический адрес.

[jazzon]

Исправил, но ситуация не изменилась, ping 62.xxx.255.42 не идёт

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback

auto eth0
iface   eth0    inet    static
address 192.168.0.193
netmask 255.255.255.0
gateway 192.168.0.200

auto eth1
iface eth1 inet static
address 62.xxx.255.42
netmask 255.255.255.248
gateway 62.xxx.255.41
dns-nameservers 81.91.36.3

[fisher74]

gateway 192.168.0.200

То есть Вы не понимаете, что делаете.....
Ну да ладно...
Удалите эту строку и перезапустите сеть

[jazzon]

То есть Вы не понимаете, что делаете.....
Ну да ладно...
Удалите эту строку и перезапустите сеть

Я только учусь.. у меня было мнение что можно работать каждой карточке со своим шлюзом.
Спасибо большое.
Пользователь решил продолжить мысль 18 Октября 2012, 15:30:34:Появилась проблема, после перезагрузки сервер не доступен по внешнему ip а после перезапуска /etc/init.d/networking restart попросту виснет =\

[fisher74]

Код: [Выделить]

cat /etc/network/interfaces

[astrobeglec]

fisher74, обратил внимание на

interface как не менял - не помогло, по этому оставил как было

(Нажмите, чтобы показать/скрыть)

auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0

У него по ходу через NM настроено. Топикстартер выхлоп

Код: [Выделить]

dpkg -s network-manager | grep Statusпокажи.
Пользователь решил продолжить мысль 18 Октября 2012, 16:22:26:Да и заодно для общего развития https://help.ubuntu.ru/wiki/%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D1%81%D0%B5%D1%82%D0%B8_%D0%B2%D1%80%D1%83%D1%87%D0%BD%D1%83%D1%8E

[fisher74]

У него по ходу через NM настроено.

При изменениях в interfaces Network Manager складывает свои полномочия (если, конечно, не применён какой-либо костыль).

[astrobeglec]

fisher74, фраза насторожила. Либо он сеть не пересбрасывает после изменений, либо NM лезет.