Dotaz: Jak priradit jedne sitove karte vice IP adres?

[Eregon]

Zdravim, potreboval bych sitove karte pridat IP adresu (IP alias). Zkousel jsem to podle navodu v LDP - 3. vydani od Computer Press, ale narazil jsem na ten problem, ze nemam zakompilovanou podporu ip_alias do jadra.
V diskusi jsem nasel nejakou zminku o baliku iproute2 - ze to lze provest napr. pomoci prikazu ip addr add 192.168.0.5 dev eth0, ale to mi nezafungovalo (chybove hlaseni jsem nedostal, ale na dane IP se mi stroj nehlasi).
Mam RedHat9, kernel je puvodni, tzn. jestli se nepletu, tak 2.4.20-8. Nemohl by mi nekdo, pokud mozno polopate, vysvetlit, pripadne prikladem doplnit, co mam vsechno udelat, aby pocitac s jednou sitovkou mel v siti 2 IP adresy?
Predem dik za kazdou radu...

Odpovědi

[Michal Čihař]

ifconfig eth0:0 192.168.168.168

[Eregon]

Provedl jsem to presne tak. Kdyz dam na uvedenou adresu ping, zda se, ze je vse v poradku, ale zadna ze sluzeb, ktere funguji na prvni IP adrese, na te nove nechodi.
Zkusil jsem nmap - na puvodni IP adresu vypsal seznam otevrenych portu, kdezto na druhou prirazenou IP vratil hlasku, ze hostitel vypada, ze nebezi (host seems down).
Kdyz nmap pouziju s parametrem -P0 (ktery mi to doporucilo po prvnim pokusu na druhou IP), ani po trech minutach cekani nevratil zadne info.
Neni nekde potreba uvest jeste specialne pro jednotlive programy, ze maji poslouchati na dalsi IP?

[xyz]

len tak pre istotu, nerobia ti nahodou problemy iptables pravidla?

[Tomáš Hála]

Druhou IP adresu musis nastavit jeste pred spustenim tech sluzeb nebo musis sluzby restartovat. Take je treba mit spravne nastavene smerovaci tabulky.

[PaKr]

U RedHatu stačí v adresáři /etc/sysconfig/network-scripts vytvořit soubor se jménem ifcfg-eth0:0 s obsahem:

IPADDR="192.168.0.5"
NETMASK="255.255.255.0"

nebo je-li víc aliasů se vytvoří soubor ifcfg-eth0-range0 s obsahem:

IPADDR_START="192.168.0.2"
IPADDR_END="192.168.0.10"
NETMASK="255.255.255.0"

Takto to funguje v RH 7.x a předpokládám, že to v RH9 bude podobné.

[Eregon]

Tak, inspiroval jsem se touto radou (prvni casti pro jeden alias), ale asi jsem udelal chybu - soubor ifcfg-eth0:0 jsem vytvoril zkopirovanim ifcfg-eth0 - jen jsem zmenil tu IP adresu.
Restart ale ukazal, ze to byla blbost. Ping na puvodni adresu hlasi, ze hostitel neni dostupny, ping na alias vraci odpovidajici hodnoty. Na zadne z uvedenych IP ale neni otevren zadny port, takze jsem ztratil moznost rizeni pres SSH (ke stroji mam omezeny fyzicky pristup a dostanu se tam nejdriv zitra).
Predpokladam, ze problem se odstrani smazanim souboru ifcfg-eth0:0, jehoz vytvorenim se problem objevil, ale zajimalo by me, jaky ma byt jeho spravny obsah. Jsou to jenom nasledujici dva radky?

IPADDR="192.168.0.5"
NETMASK="255.255.255.0"

Ja jen abych to napodruhy uz nezkonil... Dik za kazdou radu

[Antonin Fabicovic]

zapomněl jsi změnit po zkopírování v konfiguraci položku "DEVICE", je třeba ji analogicky přenastavit na DEVICE="eth0:0". Pokud to totiž nezměníš, změní se původní nastavení eth0, alias nedefinuje totiž jméno souboru, ale právě položka device="xxx"

[Beda]

jak uz si rikal balik iproute2. skutecne de o prikaz ip addr add ..., jestli ti "ip addr ls" vypise dve adresy pro zarizeni, tak hledej problem v routovani a dalsi problem u vice adres na jednom rozhranni muze byt v tom, ze aplikace voli blblou odchozi adresu pri odpovedi. (tu jinou, nez na ktere prijmala a druha prijmajici aplikace ji ignoruje nebo k ni ani pres fw nedojde) ale tusim, ze zrovna todle neni alias