Re: Bridging avec plusieurs IPs
Jean Baptiste FAVRE a écrit :
> On 11/05/2014 06:02, Gaël wrote:
>
>>> Mouais. L'OP a dit qu'il avait 5 adresses IP publiques. Si elles
>>> sont contigües ça me fait bougrement penser à un /29, bloc de 8
>>> adresses dont 3 sont réservées comme adresses de réseau (la
>>> première), passerelle et broadcast (la dernière), ce qui en
>>> laisse 5 utilisables. Si c'est bien le cas, alors il n'y a pas
>>> lieu de se livrer à toutes ces contorsions.
>>
>> Bah elles sont pas contigües.
Alors si elles ne sont pas contigües et ne s'inscrivent pas dans un /29,
il n'y a pas d'autre choix que de les définir comme des adresses
individuelles...
>> Et pour l'instant, j'ai pas réussi à
>> avoir mon serveur joignable avec plusieurs adresses. J'ai juste
>> ajouté une ligne "address A.B.E.F" mais le réseau ne démarre
>> plus... obligé de reboot sur systeme de secours...
Je n'ai plus trop suivi, mais la possibilité de définir plusieurs
options address pour une interface dans le fichier
/etc/network/interfaces n'existe qu'à partir d'une version récente
d'ifupdown, et je ne saurais dire de quelle distribution. Il me semble
qu'il y a des infos dans le wiki Debian. Des alternatives consistent à
définir des pseudo-interfaces "alias" (ethX:Y) ou d'ajouter chaque
adresse avec une option post-up.
> Sauf qu'en point à point, tu n'as pas besoin de l'adresse de réseau et
> de celle de broadcast si ?
> Et comme le masque est en /32, la passerelle est "par définition" en
> dehors du réseau d'où la route statique.
Ça dépend. Un lien ethernet est par nature multipoint, il y plusieurs
façon de traiter l'adressage quand il n'y a que deux machines dessus :
- sous-réseau classique avec un préfixe /30 comprenant les adresses de
réseau et broadcast et 2 adresses de machines. Gros gaspillage d'adresses.
- sous-réseau avec un préfixe /31 comprenant les deux adresses de
machines, sans adresses de réseau ni broadcast comme défini dans la RFC
3021. Evite le gaspillage d'adresses mais pas forcément supporté par
tous les OS ;
- pas de sous-réseau mais deux adresses quelconques /32 comme sur un
vrai lien point à point type PPP.
> Ce qui signifie qu'un /29 te donnes 8 adresses utiles et non 5.
Pas si le bloc est géré en sous-réseau classique.
>>> L'OP a aussi écrit qu'il voulait que les machines virtuelles
>>> soient pontées avec le réseau extérieur, et ça, si le lien
>>> hôte-routeur est réellement de type point à point ou si les 5
>>> adresses ne sont pas dans un /29, ça risque fort de ne pas
>>> marcher.
Je soupçonne que les adresses des machines virtuelles devront être
routées via la machine hôte avec des configurations point à point comme
entre l'hôte et le routeur, et non pontées.
Reply to: