После обновления до Debian 9 пропал доступ из локальной сети

@alterak · Регистрация: 08.07.2009

Студворк — интернет-сервис помощи студентам

Доброго времени суток всем!
Стоит сервер с локальным адресом 192.168.1.3, так же настроен бридж

Кликните здесь для просмотра всего текста

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

allow-hotplug eth0

iface eth0 inet static
address 192.168.1.3
netmask 255.255.255.0
broadcast 192.168.1.255
network 192.168.1.0
dns-nameservers 192.168.1.1
dns-search workgroup

iface eth1 inet manual

auto vmbr0
iface vmbr0 inet static
address 192.168.1.3
netmask 255.255.255.0
gateway 192.168.1.1
bridge_ports eth0
bridge_stp off
bridge_fd 0

После обновления до Debian 9 пропал доступ ИМЕННО! из локальной сети. Из внешней сети интерфейс виден без проблем, а из локальной сети никак не хотит... Вычитал, что в 9 версии теперь иной подход, а так же интерфейсы обзываются по-другому и автоматически не переименовываются... Но банальное переименование интерфейса в ens0 не помогло. Подскажите куда капнуть?

@Marinero · 09.08.2017, 17:04

Bash
1
ip l

@alterak · 09.08.2017, 20:10 **[ТС]**

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
root@server:~# ip l
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master vmbr0 state UP mode DEFAULT group default qlen 1000
    link/ether bc:5f:f4:dd:9a:f5 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether bc:5f:f4:dd:9a:f9 brd ff:ff:ff:ff:ff:ff
4: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether bc:5f:f4:dd:9a:f5 brd ff:ff:ff:ff:ff:ff
5: tap107i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether a2:f1:cf:e8:b9:73 brd ff:ff:ff:ff:ff:ff
6: tap105i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 62:70:e8:85:f0:30 brd ff:ff:ff:ff:ff:ff
7: tap101i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether a2:83:e7:ae:30:71 brd ff:ff:ff:ff:ff:ff
8: tap103i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 56:06:b6:43:19:a4 brd ff:ff:ff:ff:ff:ff
9: tap104i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether da:77:65:66:a6:97 brd ff:ff:ff:ff:ff:ff
10: tap100i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether 02:de:44:4e:41:e4 brd ff:ff:ff:ff:ff:ff
11: tap102i0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether ea:1d:79:50:73:9f brd ff:ff:ff:ff:ff:ff
root@server:~#

@alterak · 12.08.2017, 20:43 **[ТС]**

больше ни у кого нет идей? Проблема все еще актуальна-(

@Marinero · 12.08.2017, 21:49

Сообщение от alterak

iface eth1 inet manual

Смущает меня эта строка в свете

Сообщение от alterak

eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN

@alterak · 12.08.2017, 23:05 **[ТС]**

Сообщение от Marinero

eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN

Так все норм, на мат плате 2 интерфейса, второй не задействован, поэтому он и в дауне.
Я же чуть выше писал, что из внешней сети я норм подключаюсь, а из локальной сети не вижу-(

@Marinero · 12.08.2017, 23:24

Сообщение от alterak

второй не задействован

Тогда бридж между чем и чем? Схему сети тогда расскажите.

@alterak · 13.08.2017, 01:39 **[ТС]**

Сообщение от Marinero

Тогда бридж между чем и чем? Схему сети тогда расскажите.

Есть 2 физических интерфейса, задействован только один интерфейс eth0. Стоит гипервизор с адресом 192.168.1.3 на котором и активирован бридж. Все вирт машины работают через бридж.
На данный момент ко всем вирт машинам доступ есть как из из локальной сети, так и из "вне", а вот к самому гипервизору доступ из локальной сети после обновления пропал.
Если временно убрать бридж, то 192.168.1.3 начинает пинговаться.

@gng · 13.08.2017, 14:10

alterak, зачем вы дублируете ip настройки бриджа на eth0?
Напишите

Code
1
iface eth0 inet manual

без настрек адреса, маски, ....
днс перенесите в раздел бриджа.

Если после перезапуска сети не заработает, выложите вывод

Bash
1
2
3
4
ip a
ip r
cat /etc/resolv.conf
iptables-save

@alterak · 13.08.2017, 17:08 **[ТС]**

Сообщение от gng

без настрек адреса, маски, ....
днс перенесите в раздел бриджа.

Спасибо вам за идею! А то вчера даже пришлось переставлять на чистую Debian с гипервизором
Сделал в настройках так

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
auto lo
iface lo inet loopback
 
allow-hotplug enp2s0
 
iface enp2s0 inet manual
        broadcast  192.168.1.255
        network 192.168.1.0
        dns-nameservers 192.168.1.1
        dns-search workgroup
 
iface enp3s0 inet manual
 
auto vmbr0
iface vmbr0 inet static
        address  192.168.1.3
        netmask  255.255.255.0
        gateway  192.168.1.1
        bridge_ports enp2s0
        bridge_stp off
        bridge_fd 0

И все заработало-)

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@alterak 11 / 11 / 3 Регистрация: 08.07.2009 Сообщений: 238

	После обновления до Debian 9 пропал доступ из локальной сети 09.08.2017, 09:56. Показов 3251. Ответов 9 Метки linux, доступ, сеть (Все метки) Доброго времени суток всем! Стоит сервер с локальным адресом 192.168.1.3, так же настроен бридж Кликните здесь для просмотра всего текста source /etc/network/interfaces.d/* auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet static address 192.168.1.3 netmask 255.255.255.0 broadcast 192.168.1.255 network 192.168.1.0 dns-nameservers 192.168.1.1 dns-search workgroup iface eth1 inet manual auto vmbr0 iface vmbr0 inet static address 192.168.1.3 netmask 255.255.255.0 gateway 192.168.1.1 bridge_ports eth0 bridge_stp off bridge_fd 0 После обновления до Debian 9 пропал доступ ИМЕННО! из локальной сети. Из внешней сети интерфейс виден без проблем, а из локальной сети никак не хотит... Вычитал, что в 9 версии теперь иной подход, а так же интерфейсы обзываются по-другому и автоматически не переименовываются... Но банальное переименование интерфейса в ens0 не помогло. Подскажите куда капнуть? 0

@alterak 11 / 11 / 3 Регистрация: 08.07.2009 Сообщений: 238
	12.08.2017, 20:43 [ТС]
	больше ни у кого нет идей? Проблема все еще актуальна-( 0