Чтобы иметь виртуальный IP, я иногда добавляю еще один IP для своего интерфейса. enp2s0f0
с помощью
# ifconfig enp2s0f0:1 192.168.201.33 up
Я также отправляю gratitus arp, чтобы опубликовать новый IP-адрес устройства.
Я заметил, что устройство отвечает на пинги поочередно: когда оно отвечает на 192.168.201.224
(его оригинальный ip) он не отвечает на 192.168.201.33
(vip) и наоборот.
# ip addr show dev enp2s0f0
2: enp2s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 78:e7:d1:e2:2f:51 brd ff:ff:ff:ff:ff:ff
inet 192.168.201.224/24 brd 192.168.201.255 scope global enp2s0f0
valid_lft forever preferred_lft forever
inet 192.168.201.33/24 brd 192.168.201.255 scope global secondary enp2s0f0:1
valid_lft forever preferred_lft forever
Хотя пинга нет, мне удалось подключиться через ssh
к обоим ips.
Один раз после удаления vip с ifconfig enp2s0f0:1 192.168.201.33 down
Мне не удалось войти на устройство с помощью ssh
и потеряна связь для открытых сеансов, но, к сожалению, я не могу сказать, что произошло.
Это нормально? Что мне ожидать?
Виноват.
У меня было правило iptables:
-A DDOS-GUARD -p icmp -m icmp --icmp-type 8 -m limit --limit 1/sec -j ACCEPT
Даже два ping
s в сторону того же ip не удалось.
: O