LINUX.ORG.RU
Форум — Admin  

Настройка iptables

 , , ,


0

1

Доброй ночи. У меня два сетевых интерфейса, по 1 ip на каждом. На первом я открыл порт для входа ssh, а на втором закрыл. Пытаюсь войти по ip и порту на котором открыто, но не пускает, в логах почемуто долбится на второй интерфейс с другим ip. Не пойму почему. Есть идеи куда копать?


В логах долбится именно ваше подключение (с вашего ip-адреса)? Смотрите tcpdump'ом на клиенте, что пакеты уходят на нужный ip-адрес. Если они приходят на сервер на другой ip-адрес, значит где-то по дороге DNAT (может и на самом сервере).

mky ★★★★★
()
Ответ на: комментарий от mky

В логах подключение с моего ip, но почему-то на второй eth1 у которого другой ip. В iptables Нет цепочек с DNAT.

milov
() автор топика
Ответ на: комментарий от milov

Тогда что вас удивляет? IP работает поверх Ethernet. На каком интерфейсе ядро получает ARP-запрос первым - туда и отвечает. Ну и пытается дальше работать через него.

Посмотрите вот тут описание лекарства: https://qastack.ru/server/336021/two-network-interfaces-and-two-ip-addresses-on-the-same-subnet-in-linux

VitalkaDrug ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin