Весь трафик ходит на одну сетевую карту, а должен на другую

[776166]

Есть роутер WNDR3700 и сервер на 14.04 LTS с двумя сетевыми картами. Для внешнего и внутреннего трафика. В какой-то момент оказалось, что весь «внутренний» трафик подло ходит на «внешнюю» карту. Т.е. подключаешься по ip, гонишь трафик, а он уходит на другой ip другой карты. По крайней мере, так показывает счётчик ifconfig.

Куда копать? Это с Ubuntu проблемы, с маршрутизатором, или я чего-то не понимаю?

[fisher74]

а диагностикой можете показать как это выглядит?
А то Ваши некоторые понятия типа "гонишь трафик" не совсем понятен.

[776166]

а диагностикой можете показать как это выглядит?
А то Ваши некоторые понятия типа "гонишь трафик" не совсем понятен.

Пример1: делаем бекап timemachine на smb://192.168.0.150/. На сервере трафик засчитывается для ip 192.168.0.250.
Пример2: передаём по ssh (sftp) файлик на 192.168.0.150. На сервере трафик засчитывается для ip 192.168.0.250.

[fisher74]

Эмммм....чё?
И под диагностикой подразумевается команды и реакция системы на них, а не литературное описание Ваших мытарств.
И это... Вам точно нельзя писать мемуары...

У Вас что, два интерфейса в одинаковых подсетях?
Покажите хотя бы минимальную диагностику для этого сервера

Код: [Выделить]

ip a; ip r
sudo iptables-save

[776166]

Код: [Выделить]

ip a; ip r
sudo iptables-save

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 60:a4:4c:3f:b0:c2 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.250/24 brd 192.168.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::62a4:4cff:fe3f:b0c2/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 68:05:ca:17:78:9b brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.150/24 brd 192.168.0.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::6a05:caff:fe17:789b/64 scope link
       valid_lft forever preferred_lft forever
4: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none
    inet 10.10.10.1 peer 10.10.10.2/32 scope global tun0
       valid_lft forever preferred_lft forever
# ip r
default via 192.168.0.1 dev eth0
10.10.10.0/24 via 10.10.10.2 dev tun0
10.10.10.2 dev tun0  proto kernel  scope link  src 10.10.10.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.250
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.150
# iptables-save
# Generated by iptables-save v1.4.21 on Sun Sep  6 19:13:21 2015
*filter
:INPUT ACCEPT [104215:10408865]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [214442:229041192]
:fail2ban-ssh - [0:0]
-A INPUT -p tcp -m multiport --dports 22 -j fail2ban-ssh
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 443 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A fail2ban-ssh -j RETURN
COMMIT
# Completed on Sun Sep  6 19:13:21 2015
# Generated by iptables-save v1.4.21 on Sun Sep  6 19:13:21 2015
*nat
:PREROUTING ACCEPT [5256:618689]
:INPUT ACCEPT [5229:614487]
:OUTPUT ACCEPT [18520:1766995]
:POSTROUTING ACCEPT [6:416]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sun Sep  6 19:13:21 2015

[fisher74]

Как я и предполагал (но не стал озвучивать): все Ваши проблемы от неудачного выбора стыкуемых на шлюзе сетей.
Интерфейсы eth0 и eth1 смотрят в одинаковые сети (192.168.0.0/24), а потому у системы нет чёткого определения куда слать пакеты для сети 192.168.0.0/24.
Меняйте адресацию одной из этих двух сетей и пребудет Вам счастье.

[Vasja555]

А если отключить форвардинг пакетов не взлетит?

[fisher74]

Продолжайте протирать стёкла и пинать колёса.

[776166]

Как я и предполагал (но не стал озвучивать): все Ваши проблемы от неудачного выбора стыкуемых на шлюзе сетей.
Интерфейсы eth0 и eth1 смотрят в одинаковые сети (192.168.0.0/24), а потому у системы нет чёткого определения куда слать пакеты для сети 192.168.0.0/24.
Меняйте адресацию одной из этих двух сетей и пребудет Вам счастье.

Оказывается, я очень мало знаю в сетевых интерфейсах Ubuntu.
Докладываю:
1) Сменил адрес второй карты на 192.168.1.250. Маски для обоих интерфейсов поменял на 255.255.0.0
2) При перезагрузке ошибка сети и ожидание в 60 секунд.
3) Активная сетевая карта, которая получает весь трафик, включается и выклюачется.
4) Неактивная карта не включается и не выключается. ifup/ifdown говорит, что ничего не настроено.
5) Картинка в целом не изменилась. При подключении ко второй карте, трафик всё равно ходит на первую (ну или на активную, как загрузка системы определит)

Я не знаю, что делать, и как это настраивать по-другому. Помогите, пожалуйста мне, тупому. Как настроить интерфейсы и роутер, что бы работало?

[fisher74]

Оказывается, я очень мало знаю в сетевых интерфейсах Ubuntu.

Ubuntu здесь вообще не при чём. Основы построения сетей не зависят от ОС.

1) Сменил адрес второй карты на 192.168.1.250. Маски для обоих интерфейсов поменял на 255.255.0.0

Первая половина действия правильная, а вторая - нет.

[776166]

Оказывается, я очень мало знаю в сетевых интерфейсах Ubuntu.

Ubuntu здесь вообще не при чём. Основы построения сетей не зависят от ОС.

1) Сменил адрес второй карты на 192.168.1.250. Маски для обоих интерфейсов поменял на 255.255.0.0

Первая половина действия правильная, а вторая - нет.

А конкекеретнее можно? Для тупых. У меня телепатия не собирается из исходников.

[fisher74]

А конкекеретнее можно? Для тупых. У меня телепатия не собирается из исходников.

При чёт тут телепатия? Я же всё написал доступным русским языком

Берём действие:

1) Сменил адрес второй карты на 192.168.1.250. Маски для обоих интерфейсов поменял на 255.255.0.0

и делим его пополам.
Первая часть правильная, а вторая - нет. Не правильная не в цифрах, а в самом факте действия

[776166]

Берём действие:

1) Сменил адрес второй карты на 192.168.1.250. Маски для обоих интерфейсов поменял на 255.255.0.0

и делим его пополам.
Первая часть правильная, а вторая - нет. Не правильная не в цифрах, а в самом факте действия

Делать-то что?
A: Вернуть на 255.255.255.0 для обоих интерфейсов.
B: Вернуть на 255.255.255.0 для первого интерфейса.
C: Вернуть на 255.255.255.0 для второго интерфейса.
D: Установить 255.0.253.7 для обоих интерфейсов.

Звонок другу/Убрать два неправильных варианта.

[fisher74]

Убрать два неправильных варианта.

Делать-то что?
A: Вернуть на 255.255.255.0 для обоих интерфейсов.
B: Вернуть на 255.255.255.0 для первого интерфейса.
C: Вернуть на 255.255.255.0 для второго интерфейса.
D: Установить 255.0.253.7 для обоих интерфейсов.

[776166]

Делать-то что?
A: Вернуть на 255.255.255.0 для обоих интерфейсов.

Докладываю.
Сервер продолжает прогружаться с ошибкой сети.
Сама сеть стала нестабильной. ssh отваливется, трафик ходит через раз.

UPD:
Сформулирую задачу ещё раз, потому что вразумного (на мой взгляд) мануала в сети я не нашел:
1) Сервер с двумя сетевыми картами, роутер в интернет, проводное подключение обеих крат к роутеру. Роутер умеет DHCP.
2) Обе карты должны быть видны во внутренней сети под разными ip-адресами и трафик на них должен ходить по-отдельности.
3) Нужна статическая настройка сервера.

Настройка 1:
не работает (принимающая весь трафик карта выбирается рандомно при запуске сервера).

Код: [Выделить]

auto lo eth0 eth1

iface lo inet loopback

iface eth0 inet static
        address 192.168.0.250
        netmask 255.255.255.0
        gateway 192.168.0.1
        dns-nameservers 192.168.0.1

iface eth1 inet static
        address 192.168.0.150
        netmask 255.255.255.0
        gateway 192.168.0.1
        dns-nameservers 192.168.0.1

Настройка 2:
не работает (принимающая весь трафик карта выбирается рандомно при запуске сервера, сама сеть работает нестабильно).

Код: [Выделить]

auto lo eth0 eth1

iface lo inet loopback

iface eth0 inet static
        address 192.168.0.250
        netmask 255.255.255.0
        gateway 192.168.0.1
        dns-nameservers 192.168.0.1

iface eth1 inet static
        address 192.168.1.250
        netmask 255.255.255.0
        gateway 192.168.0.1
        dns-nameservers 192.168.0.1