Deux cartes réseau, deux liens internet, une "default route" Résolu/Fermé

Question

Bonjour,

En premier, ceci est mon fichier de configuration netplan sur Ubuntu Server 22.04 LTS.

GNU nano 6.2                                                                                              /etc/netplan/01-netcfg.yaml

# This file describes the network interfaces available on your system
  # For more information, see netplan(5).
  network:
    ethernets:
      ens18:
        addresses:
        - 192.168.2.104/24
        nameservers:
          addresses:
          - 192.168.2.1
          search: []
        routes:
        - to: 192.168.2.104
          via: 192.168.2.1

ens19:
        addresses:
        - 192.168.104.104/24
        nameservers:
          addresses:
          - 184.149.24.65
          search: []
        routes:
        - to: default
          via: 192.168.104.1

version: 2

J'ai deux cartes réseau dans ce système Ubuntu et deux liens internet et je voudrais trouver une façon d'avoir :

l'interface ens19 192.168.104.104 à laquelle est associée la route par défaut via la passerelle 192.168.104.104
	l'interface ens18 192.168.2.104 avec pour passerelle 192.168.2.1 pour atteindre internet.

Si je "bind" quelque chose vers cet interface comme wget, exemple:

wget --bind-address=192.168.2.104 ...

Présentent, je suis incapable d’atteindre internet avec ens18 avec la configuration que j'ai plus haut. Le trafic peut passer par l'interface ens19 192.168.104 mais pas par ens18 192.168.2.104

J'ai effectué quelques recherches avant de poster ici mais malheureusement incapable de trouver quelques chose qui réglerais mon problème.

Merci de m'aider.

Guillaume

avion-f16 · Answer

Bonjour,

Ce que tu souhaites accomplir s'appelle du « Policy-based Routing ».

Actuellement, la table de routage principale "main" contient une route par défaut via la passerelle 192.168.104.1 (dev ens19 src 192.168.104.104).

Par contre, ta route pour atteindre 192.168.2.104 via 192.168.2.1 est inutile car 192.168.2.104 est l'adresse assignée à l'interface ens18, il n'y a donc pas besoin de passerelle pour cela.

À la place, tu peux créer une table de routage secondaire, "isp2" par exemple, et lui donner une route par défaut via 192.168.2.1 (dev ens18 src 192.168.2.104).

Il faudra ensuite définir des "règles" afin que le trafic correspondant à certains critères utilise cette table secondaire. Les critères possibles sont multiples : interface sortante (oif), IP source, IP de destination, ports, espace de nom, mark, ...

netplan supporte en partie les "routing-policy" mais ça ne semble pas aussi complet que l'utilitaire « ip ».

https://netplan.io/reference

guillaumegilbertsoucy · Answer

Salut avion-f16,

Je ne veux pas passer pour un quelqu'un de lâche mais, pouvez-vous svp me donner une exemple de ce que je dois mettre dans mon fichier de configuration? Pour être honnête avec vous, oui je m'y connais en réseau mais pas à un point pour être capable de jouer avec les Policy-based Routing.

J'ai chercher sur internet mais je comprends pas très bien ce que j'ai à faire et essayer encore pendant des heures ne mènera à rien.

C'est pour cette raison que j'ai besoin de quelqu'un comme vous pour oui, on va se le dire, "me le donner tout cru dans le bec", autrement, le Policy-based routing c'est au delà de mes compétences.

Si les étapes me sont expliqué, la prochaine fois je vais pouvoir exécuter cette tâche par mon même. J'ai été lire sur le sujet mais, ça m'a seulement mis plus confus.

Juste besoin d'un petit coup de pouce ;-)

Merci pour l'aide en continue!

Guillaume

mamiemando · Answer

Bonjour,

Pardon de m'immiscer dans cette discussion, mais il y a quelque chose qui me paraît suspect.

J'ai un peu de mal à voir comment on peut vouloir vouloir une route par défaut pour ens18 et vouloir atteindre internet par ens19. Et vu comment Guillaume par le de Policy-based routing je me demande si c'est bien ce qu'il a envie de faire.

Peut-être qu'il serait bon de déjà bien comprendre ce que Guillaume veut faire :

quels préfixes IP doivent être atteints par ens18 ?
	quels préfixes IP doivent être atteints par ens19 ?

À toutes fins utiles, je me permets aussi de redonner quelques rappels de routage IP :

Une interface réseau a une adresse IP et un masque réseau. Cela induit une route qui permet de joindre les IPs appartenants à ce même réseau. Dans l'exemple présent :
	
		si ens18 a pour IP et masque sous réseau le préfixe 192.168.2.104/24, alors toutes les IP 192.168.2.* sont directement joignables par ens18.
		si ens19 a pour IP et masque sous réseau le préfixe 192.168.104.104/24, alors toutes les IP 192.168.104.* sont directement joignables par ens19.
		Les IPs concernées sont atteindre sans passerelle.

Une passerelle sert à expliquer comment atteindre un préfixe IP par l'intermédiaire d'une IP intermédiaire routable. Par exemple si 192.168.2.1 peut servir de relai pour atteindre Internet, comme cette IP est routable grâce à la première route sus-mentionnée, elle peut faire office de passerelle pour atteindre des IPs actuellement non routables. Si tout le trafic qui n'est ni destiné à 192.168.2.* ni 192.168.104.* doit passer par 192.168.2.1, alors le préfixe en question est 0/0 (route par défaut) et la passerelle est 192.168.2.1.
	Si pour certains préfixes (disons 192.168.105.*) on veut passer par 192.168.104.104, alors on pourrait définir une route supplémentaire (192.168.105.0/24, passerelle 192.168.104.104). Cela présuppose que la passerelle 192.168.104.104 est routable et capable d'atteindre le préfixe 192.168.105.0/24.
	
		Si on ajoute la route 192.169.105/24, passerelle 192.168.104.104, alors cette nouvelle route prendra le pas sur la route par défaut (0/0 passerelle 192.168.2.1) pour toutes les IPs de la forme 192.168.105.*. En effet le préfixe destination de cette route (192.168.105.0/24) est plus spécifique que celui de la route (longueur de masque = 24) que que celui de la la route par défaut (0/0, longueur de masque = 0)

Donc dans l'exemple ci-dessus on aurait en résumé les routes :

192.168.2.0/24, pas de passerelle (0.0.0.0), interface ens18
	192.168.104.0/24, pas de passerelle (0.0.0.0), interface ens19
	0/0, passerelle 192.168.2.1, interface ens18 (route par défaut)
	192.168.105.0/24, passerelle 192.168.104.104, interface ens19

Avec cette table de routage, les préfixes 192.168.104.0/24 et 192.168.105.0/24 sont atteints par ens19 et le reste par ens18.

Bonne chance

Deux cartes réseau, deux liens internet, une "default route"

3 réponses

Discussions similaires