rhel7 חוסם תעבורת רשת outbound

[gkman]

שלום.

יש לי שרת RHEL שעבד לי מצוין עד היום, כשהוא החליט שהוא חוסם לי את כל תעבורת הרשת החוצה. אני מצליח לשלוח אליו (אל השרת מעמדת העבודה שלי) pingים ולהתחבר אליו ב-SSH. אבל מהשרת החוצה אני לא יכול לשלוח pingים. ניסיתי לקרוא את הלוגים של ה-firewall (של השרת) אבל לא הצלחתי להבין איפה הם נמצאים ואיך לקרוא אותם, אז ניסיתי לכבות את ה-firewall לכמה דקות (או לפחות ניסיתי עם הפקודה: service firewalld stop- ככה עושים?) אבל זה לא עזר.

הכל עבד לי מצוין עד שהוספתי רשומה ל-/etc/fstab למיפוי שיתוף NFS, אבל אני לא חושב שזה קשור. (המיפוי לא עובד כי אין תקשורת החוצה עכשיו)

למישהו יש רעיון?

[multicore]

אתה יכול להריץ tcpdump במקביל להסניף את התעבורה כדי לקבל תמונה על המתרחש.

[iwantdell]

איזה גרסא של rhel? ומי אמר שהחסימה היא לא בנתב ?

[gkman]

הבנתי מה הבעיה. זה בגלל שהגדרתי IP נוסף לכרטיס רשת.

כנראה הגדרתי את זה לא נכון.

הוספתי לקובץ ifcfg של הכרטיס שלי את השורה:

IPADDR1 = 188.50.9.2

(כשעדיין יש את השורה: IPADDR0 = 188.50.9.1)

אני לא זוכר איפה ראיתי שאפשר להגדיר את זה ככה ואני גם לא מצליח למצוא את זה שוב. (אבל זה עבד - רק שזה חסם לי את התעבורה החוצה)

בכל אופן מחקתי את השורה הזאת והכל חזר לעבוד כמו שצריך.

אז חזרתי לדרך הישנה והטובה: http://www.itsprite.com/centos-7rhel7-add-multiple-ip-addresses-to-one-network-interface/

[multicore]

היית יכול לראות את זה בפלט של route. כל directly connected route מקבל metric נמוך יותר (ולכן גם עדיפות יותר גבוהה).