Ubuntu маршруты

[voihort]

Здравствуйте!
Есть несколько удалённых ЛВС (192.168.(0-9).0/24) объединённых по VPN в одну сеть. Шлюзами везде работают MikroTik.
Все хосты в ЛВС-х работают под управлением Windows (от XP до Win10 и win 2012 r2 - на серверах). Всё это хозяйство прекрасно работает и ходит в гости друг к другу (как по IP, так и по именам).
Недавно на отдельной машине поднял сервер на Ubuntu Server 16.04 и установил на него NextCloud (посредством snap пакетов).
Это мой ПЕРВЫЙ опыт по настройке/использованию Ubuntu и nix-систем.
Сам сервер и NextCloud прекрасно работают, НО... только в подсети 192.168.0.0, т.е. в той же где физически находится сервер.
Сервер не видит остальные подсети. Не пингуются ни хосты в них, ни их шлюзы.

(Нажмите, чтобы показать/скрыть)

]PING 192.168.6.1 (192.168.6.1) 56(84) bytes of data.
From 192.168.0.251 icmp_seq=1 Destination Host Unreachable

Из других подсетей сервер так же не виден, а клиент NextCloud отбивает по таймауту.
Один знакомый посоветовал на сервере сделать маску /18. Сделал - результат такой же.
Собственно настройки сервера:

ifconfig -a

(Нажмите, чтобы показать/скрыть)

eno1      Link encap:Ethernet  HWaddr 08:62:66:4a:d9:92
          inet addr:192.168.0.251  Bcast:192.168.63.255  Mask:255.255.192.0
          inet6 addr: fe80::a62:66ff:fe4a:d992/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:71695 errors:0 dropped:289 overruns:0 frame:0
          TX packets:63964 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:15213988 (15.2 MB)  TX bytes:17780923 (17.7 MB)
          Interrupt:20 Память:f7c00000-f7c20000

lo        Link encap:Локальная петля (Loopback)
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:331 errors:0 dropped:0 overruns:0 frame:0
          TX packets:331 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:28910 (28.9 KB)  TX bytes:28910 (28.9 KB)

route

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         192.168.0.252   0.0.0.0         UG    0      0        0 eno1
192.168.0.0     *               255.255.192.0   U     0      0        0 eno1

Иногда при выполнении команды route во второй строке Gateway = 0.0.0.0

cat /etc/resolv.conf

(Нажмите, чтобы показать/скрыть)

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
nameserver 212.112.96.1
nameserver 77.235.14.14

/etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eno1
iface eno1 inet static
address 192.168.0.251
netmask 255.255.192.0
gateway 192.168.0.252
broadcast 192.168.63.255
dns-nameservers 8.8.8.8 212.112.96.1 77.235.14.14 92.245.99.99

Понятно, что проблема с маршрутами. Пытался прописать статичные маршруты - результата 0.

[Sly_tom_cat]

... а можно глянуть на настройки одной из тех машин, которые "ходит в гости друг к другу (как по IP, так и по именам)"?

И еще неплохо бы посмотреть на какой IP:port настроен NextCloud.

[voihort]

например сервер на win 2012 r2:

(Нажмите, чтобы показать/скрыть)

Ethernet adapter LAN_down:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Сетевое подключение Int
it
   Физический адрес. . . . . . . . . : 0C-C4-7A-17-0F-F7
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.254(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : 192.168.0.252
   DNS-серверы. . . . . . . . . . . : 8.8.8.8
   NetBios через TCP/IP. . . . . . . . : Включен

И  сервер из другой подсети:

(Нажмите, чтобы показать/скрыть)

LAN - Ethernet адаптер:

   DNS-суффикс этого подключения . . :
   Описание  . . . . . . . . . . . . : Realtek PCIe GBE
   Физический адрес. . . . . . . . . : 50-E5-49-22-56-F5
   DHCP включен. . . . . . . . . . . : нет
   IP-адрес  . . . . . . . . . . . . : 192.168.6.5
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз . . . . . . . . . . : 192.168.6.1
   DNS-серверы . . . . . . . . . . . : 8.8.8.8
                                       212.112.96.1
                                       77.235.14.14
                                       92.245.99.99

Ссори, по именам они не ходят, только по IP

NextCloud работает по 80 и 443 портам

[Sly_tom_cat]

Маску подсети надо ставить как у соседних машин - я так понимаю у вас везде 255.255.255.0 - ее и надо ставить для сервера NextCloud

Ну и с-но IP адрес должен быть у соседних машин и нового сервера равный в первых трех компонентах. Если рядом стоят 192.168.0.* то и у NextCloud должен быть адрес из этого же диапазона.

Это самые базовые правила. Очень странно слышать что вам кто-то насоветовал маской подсети играться.... лучше таких советчиков не слушать....

После того как нормально настроите IP/mask пробуйте - должны иметь доступ к компу NextCloud по IP из всех фрагментов вашей VPN-сети.

Но для проверки пользуйтесь простым ping. Если пингуется, а к серверу не приконектиться - то надо разбираться с настройками NextCloud.

[voihort]

Я же написал, что сначала обнаружил отсутствие доступа в/из другие(х) подсети(ей), а после этого менял маску.
Команда ping  в первом посте как раз с маской /24

[Sly_tom_cat]

Т.е. у вас пинг не проходит с 192.168.0.251/24 на 192.168.6.1/24, так?

Gateway у вас правильно настроен?
на 192.168.6.1/24 (видимо это роутер) пинги разрешены?

Я бы пинговал не внутренний адрес роутера за VPN, а какую-нибудь машину в той сети (за роутером).

[voihort]

Хорошо.
Вернул маску обратно:

(Нажмите, чтобы показать/скрыть)

# The primary network interface
auto eno1
iface eno1 inet static
address 192.168.0.251
netmask 255.255.255.0
gateway 192.168.0.252
broadcast 192.168.0.255
dns-nameservers 8.8.8.8 212.112.96.1 77.235.14.14 92.245.99.99

пинг до шлюза другой подсети:

(Нажмите, чтобы показать/скрыть)

ping 192.168.5.1
PING 192.168.5.1 (192.168.5.1) 56(84) bytes of data.
From 192.168.0.251 icmp_seq=1 Destination Host Unreachable
From 192.168.0.251 icmp_seq=2 Destination Host Unreachable
From 192.168.0.251 icmp_seq=3 Destination Host Unreachable
From 192.168.0.251 icmp_seq=4 Destination Host Unreachable
From 192.168.0.251 icmp_seq=5 Destination Host Unreachable
From 192.168.0.251 icmp_seq=6 Destination Host Unreachable
^C
--- 192.168.5.1 ping statistics ---
7 packets transmitted, 0 received, +6 errors, 100% packet loss, time 5999ms
pipe 4

________________________________________________________________________
настройки сервера (win 2012 r2):

(Нажмите, чтобы показать/скрыть)

IPv4-адрес. . . . . . . . . . . . : 192.168.0.254(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.252
DNS-серверы. . . . . . . . . . . : 8.8.8.8
NetBios через TCP/IP. . . . . . . . : Включен

пинг с до шлюза:

(Нажмите, чтобы показать/скрыть)

C:\Users\Администратор>ping 192.168.0.252

Обмен пакетами с 192.168.0.252 по с 32 байтами данных:
Ответ от 192.168.0.252: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.252: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.252: число байт=32 время<1мс TTL=64
Ответ от 192.168.0.252: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.0.252:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

пинг до шлюза другой подсети:

(Нажмите, чтобы показать/скрыть)

C:\Users\Администратор>ping 192.168.5.1

Обмен пакетами с 192.168.5.1 по с 32 байтами данных:
Ответ от 192.168.5.1: число байт=32 время=35мс TTL=63
Ответ от 192.168.5.1: число байт=32 время=35мс TTL=63
Ответ от 192.168.5.1: число байт=32 время=35мс TTL=63
Ответ от 192.168.5.1: число байт=32 время=35мс TTL=63

Статистика Ping для 192.168.5.1:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 35мсек, Максимальное = 35 мсек, Среднее = 35 мсек

________________________________________________________________________
шлюз, который пинговался выше:
пинг до сервера (win 2012 r2):

(Нажмите, чтобы показать/скрыть)

ping 192.168.0.254
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                       
    0 192.168.0.254                              56 127 35ms
    1 192.168.0.254                              56 127 35ms
    2 192.168.0.254                              56 127 35ms
    3 192.168.0.254                              56 127 35ms
    4 192.168.0.254                              56 127 35ms
    5 192.168.0.254                              56 127 35ms
    sent=6 received=6 packet-loss=0% min-rtt=35ms avg-rtt=35ms max-rtt=35ms

пинг до сервера (Ubuntu):

(Нажмите, чтобы показать/скрыть)

ping 192.168.0.251
  SEQ HOST                                     SIZE TTL TIME  STATUS                                                       
    0 192.168.0.251                                           timeout                                                     
    1 192.168.0.251                                           timeout                                                     
    2 192.168.0.251                                           timeout                                                     
    3 192.168.0.251                                           timeout                                                     
    4 192.168.0.251                                           timeout                                                     
    5 192.168.0.251                                           timeout                                                     
    sent=6 received=0 packet-loss=100%

________________________________________________________________________
Таким образом пинги не ходят с сервера (Ubuntu) в другие подсети и из других подсетей на этот сервер.

Gateway у вас правильно настроен?

Да

на 192.168.6.1/24 (видимо это роутер) пинги разрешены?

Да

Я бы пинговал не внутренний адрес роутера за VPN, а какую-нибудь машину в той сети (за роутером).

Вчера пинговал сервер из другой подсети (192.168.6.5)

Т.е. затык где-то на сервере с Ubuntu.
На шлюзах дропаются порты 53 (udp), 139 (tcp) и 445 (tcp). Это с внешки. Весь стальной трафик идёт как есть, без ограничений.
Пользователь добавил сообщение 02 Июня 2018, 17:02:30:Вопрос решился сменой IP.
Такое ощущение, что в сети есть устройство с таким же IP.
В понедельник буду делать ревизию локалки.