Путаница с FRR и gateway

Redirect Host ( New nexthop: 192.168.10.1 )

Канальная топология не соответствует логической

Скорее всего интерфейс 192.168.10.0/30 маршрутизатора №2 находится в том же vlan-е, что и интерфейс 192.168.100.0/24 маршрутизатора №1

В качестве костыля можешь поотключать везде icmp-редиректы, но это будет заметание проблемы под ковер

https://imgur.com/a/WccVQf6

Дело в том, что это задание на практику в колледже, спрашивал у других студентов, у них все завелось спокойно без лишних движений

Может дело в gateway ? Как их вообще указывать правильно

vlanid 0

На всех трех интерфейсах!!! По факту означает что все эти интерфейсы - на самом деле один. Естественно трафик постарается пойти по кратчайшему пути с помощью icmp redirect, минуя лишние роутеры

Оставь vlanid равным нулю только для интерфейса с доступом наружу, для остальных проставь произвольные РАЗНЫЕ номера в диапазоне 1-4094

Да как то странно, что VLAN нужно вообще трогать, нам дали образ 90гб ESXI от вмвары и там все должно работать из коробки, в веб-интерфейс влезаем только чтобы создать порт-группы, в которых уже и было преднастроено

Притом есть такой же образ, в котором дофигища машин, но уже Винда, там всё работает идеально

https://imgur.com/a/snw79S9 - вот на счет порт-групп, я думаю тут мой косяк где-то был, попробую откатиться и еще раз проделать всё

Грешу на фрр или кривые гетвеи

На всех трех интерфейсах!!! По факту означает что все эти интерфейсы - на самом деле один. Естественно трафик постарается пойти по кратчайшему пути с помощью icmp redirect, минуя лишние роутеры

Да не всё так естественно ( на мой взгляд ), у меня по соседству с этой топологией стоит посложнее, но на Debian, там все настроено аналогично, все порты в одном и том же влане, но все работает почти идеально

А справа центос стоит, он сложнее как я понимаю, возможно где-то косячу

ну нет так нет, моё дело предложить сделать по нормальному - не хотите как хотите.

Напоминаю про костыль с отключением icmp редиректов. Если их выключить - трафик пойдет как надо даже в такой упоротой канальной топологии, без оптимизаций.

Притом есть такой же образ, в котором дофигища машин, но уже Винда, там всё работает идеально
у меня по соседству с этой топологией стоит посложнее, но на Debian, там все настроено аналогично, все порты в одном и том же влане, но все работает почти идеально

Всё зависит от того каковы там настройки icmp-редиректов. Если они там отключены(либо их отправка на стороне маршрутизаторов, либо прием на клиентах, либо и то и другое сразу) - то конечно всё будет работать как вам надо.

ну нет так нет, моё дело предложить сделать по нормальному - не хотите как хотите.

Да я рад бы сделать все красиво, но у нас огромное и сложное задание ( для меня ) и нужно его выполнить за два часа и каждая минута важна будет и запариваться так сильно на этапе маршрутизации просто не будет времени

Спасибо вам за советы, попробую обязательно с ICMP редиректорами костыль

Можете ответить на счет правильности? К примеру снизу прикреплю картинку и опишу для нее конфигурации портов https://imgur.com/a/hYwdVPr

#L-FW

 auto ens224  
 iface ens224 inet static   
 address 172.16.20.1  
 gateway 10.10.10.10  
 netmask 255.255.255.0  
 auto ens256  
 iface ens256 inet static   
 address 172.16.50.1  
 gateway 10.10.10.10  
 netmask 255.255.255.252  
 auto ens161  
 iface ens161 inet static   
 address 172.16.55.1  
 gateway 10.10.10.10  
 netmask 255.255.255.252  
 auto ens192  
 iface ens192 inet static  
 address 10.10.10.1  
 gateway 10.10.10.10  
 netmask 255.255.255.0  
 
 
#L-RTR-A
auto ens224  
iface ens224 inet static   
address 172.16.100.1  
gateway 172.16.50.1
netmask 255.255.255.0  
auto ens192  
iface ens192 inet static   
address 172.16.50.2  
gateway 172.16.50.1 
netmask 255.255.255.252

#L-RTR-B
auto ens224  
iface ens224 inet static   
address 172.16.200.1  
gateway 172.16.55.1
netmask 255.255.255.0  
auto ens192  
iface ens192 inet static   
address 172.16.55.2  
gateway 172.16.55.1 
netmask 255.255.255.252
 
#L-CLI-B
 auto ens192
 iface ens192 inet static
 address 172.16.200.61
 gateway 172.16.200.1
 netmask 255.255.255.0
 
 
 #R-FW

auto ens224  
iface ens224 inet static   
address 192.168.10.1
gateway 20.20.20.10  
netmask 255.255.255.252  
 
auto ens256  
iface ens256 inet static   
address 192.168.20.1 
gateway 20.20.20.10   
netmask 255.255.255.0 

auto ens192  
iface ens192 inet static  
address 20.20.20.100  
gateway 20.20.20.10   
netmask 255.255.255.0 

Здесь не для всех устройств конечно, но для примера пойдет Это всё я заполнял в файле /etc/network/interfaces ( забавная ошибка после этого появляется, при перезагрузке интерфейсов выбивает ошибку о поднятии интерфейсов, но всё работает )

на #L-FW gateway нужно задавать только на одном интерфейсе - на ens192

аналогично и на остальных устройствах - шлюз по умолчанию нужно указывать на том интерфейсе, где он доступен

Сегодня с нуля всё настроил с вашим советом про гетвеи, все работает просто идеально ( пока что ), и httpd завелся, спасибо за совет про гетвей, костыль не использовал, вланы не менял, но всё фурычит, красота