ДЦ myloc, Германия - Изоляция портов, настройка Linux

Данная статья касается только серверов в Германии в ДЦ myloc.

Мы внесли некоторые важные изменения в нашу сетевую инфраструктуру, чтобы поддерживать качество обслуживания сети для вас. К сожалению, эти изменения требуют некоторых действий с вашей стороны, чтобы поддерживать связь с сегментом локальной сети. Если вы не предпримете никаких действий, вы потеряете возможность подключения к сегменту локальной сети, а не к Интернету. Интернет будет также стабильно доступен для ваших серверов. Но серверы находящиеся в одной подсети и подключены через один коммутатор не будут доступны для Вас. Чтобы получить доступ к серверам в локальной сети нужно внести изменения в конфигурацию сети на стороне серверов.

Существует два возможных способа выполнить конфигурацию предстоящих изменений:

  • Вы можете вручную добавить маршрут в сегмент локальной сети через маршрутизатор.
  • Измените конфигурацию IP, чтобы использовать маску подсети /32 - 255.255.255.255 (наш рекомендуемый способ)

В этом примере мы использовали следующие параметры, чтобы показать вам, как настроить сеть, пожалуйста, измените их в соответствии с вашими собственными настройками сети. В противном случае вы потеряете свою возможность подключения, и вам нужно будет загрузиться в режим resuce для восстановления.

Сетевой интерфейс: p5p1
Основной IP адрес/маска: 192.0.2.42/24
Шлюз: 192.0.2.1





Префикс /24 соответвует маске 255.255.255.0
Имя интерфейса, адрес и шлюз указаны для примера! 

Прежде чем вы начнете изменять какие-либо настройки, вы должны посмотреть свою рабочую сетевую конфигурацию, если вы неправильно сконфигурируете свою сеть,  вам необходимо будет восстанавливать настройки через систему спасения (Rescue Mode).

$ ip addr
1: lo: <loopback,up,lower_up>mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: p5p1: <broadcast,multicast,up,lower_up>mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 6c:62:6d:xx:xx:xx brd ff:ff:ff:ff:ff:ff
    inet 192.0.2.42/24 brd 192.0.2.255 scope global p5p1
       valid_lft forever preferred_lft forever
    inet6 fe80::6e62:6dff:fexx:xxxx/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <no-carrier,broadcast,multicast,up>mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether 00:0a:5e:xx:xx:xx brd ff:ff:ff:ff:ff:ff

$ ip route
default via 192.0.2.1 dev p5p1 proto static
192.0.2.0/24 dev p5p1 proto kernel scope link src 192.0.2.42 metric 1

Ваш вывод на команды будет отличаться от данных выше. 

Имена сетевых интерфейсов будут отличаться в зависимости от используемого дистрибутива Linux, поэтому не ожидайте увидеть p5p1 в вашем выводе. Определите сетевой интерфейс, который используется как соединение с общедоступной сетью.

Если вы хотите использовать конфигурацию маски подсети /32, следуйте этим инструкциям.

Обратите внимание, что ваш сервер будет недоступен и останется недоступным в случае неправильной настройки. Если вы неправильно сконфигурировали сервер, обратитесь в поддержку для загрузки его в режим спасения(Rescue Mode) и вручную настройте сетевую конфигурацию. Если вам нужна помощь, не стесняйтесь обращаться к нам через нашу тикет систему.

Если у вас есть возможность использовать iLO / IPMI / RMM, мы рекомендуем использовать встроенный KVM вместо конфигурации через SSH.


Для дистрибутивов таких как Debian, Ubuntu и т.д. Вам необходимо настроить в файле конфигурации сети /etc/network/interfaces

auto p5p1
iface p5p1 inet static
        address 192.0.2.42
        netmask 255.255.255.255
        broadcast 192.0.2.42
        pointopoint 192.0.2.1
        gateway 192.0.2.1

Обратите внимание, что изменить нужно только маску подсети:  netmask с 255.255.255.0 на 255.255.255.255
Для CentOS6, 7, Red Hat, Fedora, OpenSUSE и т.д. нужно изменить маску подсети в файле /etc/sysconfig/network-scripts/ifcfg-p5p1 как в примере:

DEVICE=p5p1
BOOTPROTO=none
ONBOOT=yes
NETMASK=255.255.255.255
IPADDR=192.0.2.42
USERCTL=no
SCOPE="peer 192.0.2.1"
GATEWAY=192.0.2.1

Обратите внимание, что изменить нужно только маску подсети:  netmask с 255.255.255.0 на 255.255.255.255. В случае отсутсвия опции SCOPE можно добавить SCOPE="peer Ваш шлюз!"

И в этот файл /etc/sysconfig/network-scripts/route-p5p1
ADDRESS0=0.0.0.0
NETMASK0=0.0.0.0
GATEWAY0=192.0.2.1 
 
Имя файлов ifcfg-p5p1 и route-p5p1 в дирректории  /etc/sysconfig/network-scripts/ зависит от имени рабочего интерфейса, он может быть eth0, eth1 и т.д. соответвенно файлы будут называться ifcfg-eth0 и route-eth0

После внесения изменений нужно перезапустить сеть. После этого вы можете снова связаться со всеми серверами в своем сегменте. 

Если вы хотите использовать другой способ, вручную добавив маршрут для локального сегмента через маршрутизатор, не изменяя исходную конфигурацию IP, вам необходимо выполнить следующие инструкции:

Войдите с правами root пользователя:
$ sudo -i
[sudo] пароль для пользователя:

Добавьте маршрут к шлюзу через сетевой интерфейс:
ip route add 192.0.2.1 dev p5p1
Удалите маршрут в локальный сегмент:
# ip route del 192.0.2.0/24 dev p5p1


Если у Вас возникли какие либо дополнительные вопросы по этому поводу, пожалуйста, обращайтесь в поддержку через тикет.
Просто укажите свое имя, номер и мы Вам перезвоним

Нажимая кнопку "Перезвоните мне", Вы выражаете явное согласие на передачу и обработку персональных данных, в соответствии с Политикой в отношении обработки персональных данных