Re: IP2Route, questo misterioso oggetto... [was: Comunicare con due reti diverse]
Il giorno mer 8 mag 2019 alle ore 10:43 Mario Vittorio Guenzi
<jclark@tiscali.it> ha scritto:
>
>
> Il 07/05/19 17:53, Gollum1 ha scritto
> > prossimo step da fissare...
> >> dopo questo, mi rimane solo da determinare il modo di salvare la
> >> configurazione, in quanto ad un eventuale reboot, tutte queste rules
> >> vengono cancellate.
>
> Premesso che sono abbastanza scarso in routing la prima cosa che mi
> viene in mente da provare e' una roba del tipo /etc/network/interfaces
>
> allow-hotplug eth0
> iface eth0 inet static
> address xxx.xxx.xxx.xxx/24
>
> up ip rule to $rete dev $interfaccia table PROD
>
> se funziona per aggiungere un IP alla scheda (e funziona perche' lo uso)
> potrebbe anche passargli dei parametri di routing
> Magari e' una castroneria o magari e' una cosa cosi' semplice che non ci
> hai pensato.
>
Grazie Mario, in realtà ci avevo pensato, ma poi ho cambiato
completamente il paradigma del progetto, nel senso che non uso più
l'obsoleto sistema di gestione delle reti, ma il nuovo sistema
iproute2 e systemd-network.
quindi, la configurazione delle interfacce, per esempio non è più
dentro /etc/network/interfaces ma in due file distinti in
/etc/systemd/netowrking, nel primo di questa serie di messaggi, ho
fatto un cat dei miei file di configurazione, in modo che possa
tornare utile anche ad altri.
una volta configurate le interfacce (e in questo caso sono in file
ben precisi che vengono caricati durante il boot) ho creato due
tabelle di routing (anche queste dichiarate in file ben precisi nel
file system).
quello che mi manca da fissare, che ho caricato solo in memoria sono
le rotte di default:
ip route add default via 10.38.97.193 dev enp2s0f0 table CORP
ip route add default via 10.76.196.1 dev enp2s0f1 table PROD
e le regole di ingaggio di queste tabelle di routing:
ip rule add to 10.79.0.128/28 table PROD
ip rule add to 10.79.58.0/25 table PROD
ip rule add to 10.79.58.128/25 table PROD
ip rule add to 10.66.134.0/27 table PROD
ip rule add to 10.66.132.64/27 table PROD
ip rule add to 10.76.196.0/28 table PROD # quest'ultima ho dovuto
toglierla, perché copriva la regola di default routing, e provocava la
non raggiungibilità a layer 2 della sua stessa vlan.
ip rule add to 10.38.0.0/16 table CORP
questo invece è relativo alla rete CORPORATE.
è tutta questa ultima parte, che è in memoria, e viene cancellata al
reboot... certo, potrei fare uno script da mettere in un rt_ che me lo
lancia al boot, ma prima vorrei capire se non è stato pensato una
struttura adeguata dai progettisti di iproute2, mi pare una cosa
troppo importante, per lasciarla in mano ad uno script o la sciarlo
solamente in memoria.
Sto ancora cercando soluzioni si google, ma (cosa più unica che rara,
non l'ho ancora trovata).
Byez
--
Gollum1 - http://www.gollumone.it
Tesssssoro, dov'é il mio tessssoro...
Reply to: