Debian 12. В гуе у enp2s0 запрещен дефолтроутинг, после перезагрузки он заворачивается туда. Где копать?

В каком GUI? Где вывод ip route с проблемой и без? Где вывод nmcli connection show ...? Зато про какой-то ВТБ написано.

ВТБ подкинул на халяву бесплатную связь

Бесплатный сыр бывает только в мышеловке. Хочешь хорошо жить – не связывайся с банками.

В каком GUI? Где вывод ip route с проблемой и без?

Сорри, это и планировал написать но мысли «ускакали».

# ip route
default via 10.10.10.254 dev enp2s0 
default via 192.168.177.164 dev wlp1s0 proto dhcp src 192.168.177.214 metric 600 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 100 
10.10.10.254 dev enp2s0 scope link

 ip route
default via 192.168.177.164 dev wlp1s0 proto dhcp src 192.168.177.214 metric 600 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 100 

# ping ya.ru
ping: connect: Сеть недоступна

# ip route
default via 10.10.10.254 dev wlp1s0 proto dhcp src 10.10.10.219 metric 600 
10.10.10.0/24 dev wlp1s0 proto kernel scope link src 10.10.10.219 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 100 

Где вывод nmcli connection show ...?

В какой момент? Могу только сейчас, когда всё уже работает:

# nmcli connection show
NAME                  UUID                                  TYPE      DEVICE 
0F-MR3020-4G          7f02653a-521c-4da5-90b7-375fde8d76fa  wifi      wlp1s0 
enp2s0                cebb12fc-39bd-4b28-af24-39fa7c587899  ethernet  enp2s0 
lo                    a5c91e61-2299-4d10-a552-f0f3cadbdcbe  loopback  lo     
0F-4G                 2c7653d7-e289-4ec2-ba38-d62b93cf5cd2  wifi      —     
0F-IS6P               2f0ab439-555e-4238-9a95-c0f1484c89e7  wifi      —     
Infinix SMART 6 PLUS  d061d262-4b94-4f3f-9d90-aed273d01cf8  wifi      —     
MR3020-4G             109cff9b-4aba-4554-8296-48d6876c5d84  wifi      —     

Зато про какой-то ВТБ написано.

Это обоснование такой конфигурации, иначе всё просто рулилось бы через один роутер.

Бесплатный сыр бывает только в мышеловке. Хочешь хорошо жить – не связывайся с банками.

Ну давай не будем? Это оффтопик и плата может быть просто тем что я останусь их клиентом, хотя МТС меня заипал, давно хотел сменить этих уродов на что то ещё и посмотреть на их уродливость.

В какой момент?

Ну хотя бы когда работает. Только двоеточие в вопросе было не для красоты, туда надо подставить идентификатор проблемного соединения (у которого не должно быть маршрута по умолчанию). И покажи файл этого соединения из /etc/NetworkManager/system-connections (не забудь зацензурить пароли). Вероятнее всего, это баг, но вдруг в конфигурации что-то подозрительное окажется.

двоеточие

Многоточие, медленнофикс.

Так тебе что проводной интерфейс передёргивать, что вайфай, судя по твоим сообщениям.

Так тебе что проводной интерфейс передёргивать, что вайфай, судя по твоим сообщениям.

Я хочу чтобы после перезагрузки - оно само работало, без передергиваний.

В какой момент?

Ну хотя бы когда работает. Только двоеточие в вопросе было не для красоты, туда надо подставить идентификатор проблемного соединения (у которого не должно быть маршрута по умолчанию). И покажи файл этого соединения из /etc/NetworkManager/system-connections (не забудь зацензурить пароли).

Спасибо за этот файл, не представлял где у NM конфиги, думал это что то типа виндового реестра.

Вероятнее всего, это баг, но вдруг в конфигурации что-то подозрительное окажется.

Вопрос как раз в проводном соединении. Почему после перезагрузки - дефолтроут туда смотрит? Он и на WiFi тоже смотрит - в итоге ничего не работает. Хотя казалось бы в конфиге: ignore-auto-routes=true и never-default=true

Wired connection 1: (А можно его тупо переименовать в eth0?)

\[connection\]
id=enp2s0
uuid=cebb12fc-39bd-4b28-af24-39fa7c587899
type=ethernet
interface-name=enp2s0
timestamp=1748879167

\[ethernet\]
mac-address=00:E0:4C:2E:FA:52

\[ipv4\]
address1=10.10.10.100/24
ignore-auto-routes=true
method=manual
never-default=true

\[ipv6\]
addr-gen-mode=stable-privacy
ip6-privacy=2
method=auto

\[proxy\]

хотя МТС меня заипал, давно хотел сменить этих уродов на что то ещё и посмотреть на их уродливость.

Да все они одним мазаны. И хотя на моей практике плохие случаи (откровенное кидалово на бабло) были только с пчелами, я понимаю что любая другая контора может точно такую же подлянку устроить.

Да научись ты уже в Markdown

А можно его тупо…

Нужно тупо отключить autoconnect и нигде, никогда его не включать.

Да научись ты уже в Markdown

Спасибо, будем надеяться что вспомню...
Такой разметкой я ещё не пользовался. Максимум меня хватало на \[pre\]
Пока посмотрел, но увы, память.

Икстати... А если я в комментарии хочу **markdown** - а оно не работает. Какой смысл учиться тому что хочет - работает, а хочет - нет.
Вот стабильное lorcode - работает стабильнее.

Нужно тупо отключить autoconnect и нигде, никогда его не включать.

Что имеется в виду под термином autoconnect? Где отключить?

В свойствах соединения. У тебя:

[connection]
id=enp2s0
uuid=cebb12fc-39bd-4b28-af24-39fa7c587899
type=ethernet
interface-name=enp2s0
...

С отключенным:

[connection]
...
autoconnect=false
...

У тебя в свойствах соединения указан конкретный MAC-адрес. Значит с другим работать не будет. Аналогично для WIFI-соединения, если указан BSSID.

Тогда лучше уж конфиги кидать в [code]

Не надо ковырять конфиги NetworkManager, просто используй nmcli. Например, nmcli c покажет список профилей (активные – зелёненькие). nmcli c show enp2s0 покажет свойства конкретного профиля. nmcli c edit enp2s0 даст интерактивный редактор свойств профиля. Либо просто пользуйся GUI (nm-applet и nm-connection-editor).

По теме: проводной профиль и беспроводной профиль оба должны давать дефолтный маршрут (свойство ipv4.never-default = no). Но у беспроводного профиля метрика должна быть ниже. Тогда при отсутствии беспроводного соединения в таблице маршрутизации будет один дефолтный маршрут (от проводного соединения), а после поднятия беспроводного соединения – два дефолтных маршрута с разными метриками. Ядро при прочих равных выбирает маршрут с наименьшей метрикой, т.е. это будет дефолтный маршрут беспроводного соединения.

nmcli c modify enp2s0 connection.autoconnect=yes
nmcli c modify enp2s0 ipv4.never-default=no
nmcli c modify enp2s0 ipv4.route-metric=600

nmcli c modify 0F-IS6P connection.autoconnect=yes
nmcli c modify 0F-IS6P ipv4.never-default=no
nmcli c modify 0F-IS6P ipv4.route-metric=100

У тебя в свойствах соединения указан конкретный MAC-адрес. Значит с другим работать не будет. Аналогично для WIFI-соединения, если указан BSSID.

Стоп! Зачем отключать автоконнект если мне нужен локальный интерфейс? Я с этой машины самбу раздаю. Мне надо чтобы интерфейсм поднялся, но без дефолтроутинга, на него должно идти лишь 10.10.10.0/24

Не надо ковырять конфиги NetworkManager, просто используй nmcli. Например, nmcli c покажет список профилей (активные – зелёненькие). nmcli c show enp2s0 покажет свойства конкретного профиля. nmcli c edit enp2s0 даст интерактивный редактор свойств профиля. Либо просто пользуйся GUI (nm-applet и nm-connection-editor).

Спасибо! Всё по делу! Но, до конца недели я в другом городе.
Приеду и применю. С метрикой точно, и как я сам ступил? Когда два интерфейса поднимаются - всё встаёт раком, а надо было всего лишь метрики разрулить.

Илья, у меня ВЗРЫВ МОЗГА :(
Спасибо за заклинания, я их применил:

nmcli c modify enp2s0 connection.autoconnect yes
nmcli c modify enp2s0 ipv4.never-default no
nmcli c modify enp2s0 ipv4.route-metric 600

nmcli c modify 0F-IS6P connection.autoconnect yes
nmcli c modify 0F-IS6P ipv4.never-default no
nmcli c modify 0F-IS6P ipv4.route-metric 100

$ ip route
default via 10.10.10.254 dev enp2s0 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 600 
10.10.10.254 dev enp2s0 scope link 
192.168.63.0/24 dev wlp1s0 proto kernel scope link src 192.168.63.214 
192.168.63.0/24 dev wlp1s0 proto kernel scope link src 192.168.63.214 metric 100 
192.168.63.48 dev wlp1s0 scope link 

$ ip route
default via 10.10.10.254 dev enp2s0 
default via 192.168.63.48 dev wlp1s0 proto dhcp src 192.168.63.214 metric 100 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 600 
10.10.10.254 dev enp2s0 scope link 
192.168.63.0/24 dev wlp1s0 proto kernel scope link src 192.168.63.214 metric 100

$ ip route
default via 192.168.63.48 dev wlp1s0 proto dhcp src 192.168.63.214 metric 100 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 600 
192.168.63.0/24 dev wlp1s0 proto kernel scope link src 192.168.63.214 metric 100

Такое впечатление, что у тебя сеть конфигурирует и ifupdown (/etc/network/interfaces) и NetworkManager. Оставь в /etc/network/interfaces только lo.

Такое впечатление, что у тебя сеть конфигурирует и ifupdown (/etc/network/interfaces) и NetworkManager. Оставь в /etc/network/interfaces только lo.

Нет, там у меня только lo

А в /etc/network/interfaces.d/ файлы есть?

Вообще NetworkManager работает детерминированно, если профили разумны, не содержат дублей с разными настройками.

Ты после загрузки системы сделай nmcli c show --active, после рестарта NetworkManager тоже, сравни результаты, один и тот же набор активных профилей?

Можно ещё сюда показать полный список профилей nmcli c show и Настройки каждого профиля nmcli c show UUID.

метрики?

Или systemd-networkd. И может ещё где затесался вызов dhclient

Кстати, попробуй ещё отключить дефолтный dhcp. По дефолту, Network manager когда видит новый интрефейс, не может устоять :)

/etc/NetworkManager/NetworkManager.conf

[main]
no-auto-default=*

а так будет запускать только то, что ты явно настроил

А в /etc/network/interfaces.d/ файлы есть?

Нет.

Или systemd-networkd. И может ещё где затесался вызов dhclient

Сорри, но это заклинание я не понял.

Кстати, попробуй ещё отключить дефолтный dhcp. По дефолту, Network manager когда видит новый интрефейс, не может устоять :)

Не, ну его... Я лучше, после перезагрузки «передёрну» 2 интерфейса.

/etc/NetworkManager/NetworkManager.conf
[main]
no-auto-default=*

Спасибо за хинт, может когда то применю.

а так будет запускать только то, что ты явно настроил

Это всё таки мой десктоп, пусть PNP работает.

Сейчас ещё поперезагружаюсь, поисполняю то что насоветовали и кстати попробую залогиниться консолью и посмотреть что там, до логина в гуй.

Бесит то что почему то оно так не встаёт как после передёргивания? Сразу же уже есть конфиги и в конфигах то что сконфигурено.

Откуда этот дефолтроут на enp2s0 берется? Он же как и положено - пропадает после выкл/вкл интерфейса.

метрики?

Что? Где?
Какие метрики если defaultroute дурит!
Где писать метрику - тому что встаёт само?

Ты после загрузки системы сделай nmcli c show --active, после рестарта NetworkManager тоже, сравни результаты, один и тот же набор активных профилей?

Спасибо за заклинания, их исполнять надо от юзера, рута или sudo?

головойапземлюнеубился... Теперь мучаюсь :(
Это трэш какой то, моей голове оно никак не даётся...
Подумалось - а дай ка я настрою enp2s0 в /etc/network/interfaces

auto enp2s0
iface enp2s0 inet static
address 10.10.10.100
netmask 255.255.255.0
#nodefaultroute
#DEFROUTE no
#DEFROUTE=no

#!/bin/sh -e
nmcli con down enp2s0
nmcli con up enp2s0

sudo update-rc.d local defaults

Но есть подозрение что это механизм в Debian 12 уже не работает...

Видимо не работает. В итоге получилось мало маслянное через жопу...

/etc/init.d/local:

#!/bin/sh -e
### BEGIN INIT INFO
# Provides:          restart ethernet
# Required-Start:    mountkernfs $local_fs urandom
# Required-Stop:     $local_fs
# Default-Start:     S
# Default-Stop:      0 6
# Short-Description: Restart Ethernet.
# Description:       Restart enp2s0 и 0F-IS6P
### END INIT INFO
nmcli con down enp2s0
nmcli con up enp2s0
nmcli con up 0F-IS6P

sudo update-rc.d local defaults

Wired connection 1: (А можно его тупо переименовать в eth0?)

Wiki Arch Linux говорит, что да, можно. И вообще, иметь две управлялки сетью одновременно – плохая идея. В Arch нет никаких /etc/network/interfaces, это нужно читать документацию Debian. Выбери какой-то один способ управления сетью и используй только его. И да, NetworkManager на сервере – не самая подходящая софтина.

Хватит передёргивать. Специально поставил debian12 в виртуалку и пробросил в неё usb wifi адаптер. К минимальному дебиану поставил пакеты network-manager и wpasupplicant. В /etc/network/interfaces после установки удалил все кроме lo. В NetworkManager-е сделал два профиля: Wired для проводного подключения (с автоконнектом и метрикой 600) и Wireless для беспроводного подключения (без автоконнекта, хотя это не важно, и с метрикой 100).

Вот система после перезагрузки, есть только маршруты с метрикой 600:

root@deb12:~# nmcli c
NAME      UUID                                  TYPE      DEVICE 
Wired     53688435-b8ea-31ab-aca9-b1762a3f5b15  ethernet  enp1s0 
lo        d585c6d1-24de-4aa7-99b7-54f728b8f4e9  loopback  lo     
Wireless  cf93d35e-cb42-45b7-bfff-15826d4dc20e  wifi      --     

root@deb12:~# ip ro
default via 192.168.122.1 dev enp1s0 proto dhcp src 192.168.122.25 metric 600 
192.168.122.0/24 dev enp1s0 proto kernel scope link src 192.168.122.25 metric 600 

Поднимаю беспровод, добавляются маршруты с метрикой 100:

root@deb12:~# nmcli c up Wireless
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

root@deb12:~# ip ro 
default via 172.20.10.1 dev wlxd8eb971508d3 proto dhcp src 172.20.10.9 metric 100 
default via 192.168.122.1 dev enp1s0 proto dhcp src 192.168.122.25 metric 600 
172.20.10.0/28 dev wlxd8eb971508d3 proto kernel scope link src 172.20.10.9 metric 100 
192.168.122.0/24 dev enp1s0 proto kernel scope link src 192.168.122.25 metric 600 

Проверяю, что маршрут в интернет идёт через беспровод:

root@deb12:~# ip ro get 8.8.8.8
8.8.8.8 via 172.20.10.1 dev wlxd8eb971508d3 src 172.20.10.9 uid 0 
    cache 

Опускаю беспровод, и проверяю, что маршрут в интернет идёт через провод:

root@deb12:~# nmcli c down Wireless
Connection 'Wireless' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/4)

root@deb12:~# ip ro get 8.8.8.8
8.8.8.8 via 192.168.122.1 dev enp1s0 src 192.168.122.25 uid 0 
    cache 

Вот конфигурация профилей:

root@deb12:~# nmcli c show Wired
connection.id:                          Wired
connection.type:                        802-3-ethernet
connection.interface-name:              enp1s0
connection.autoconnect:                 yes
ipv4.method:                            auto
ipv4.route-metric:                      600
ipv4.ignore-auto-routes:                no
ipv4.never-default:                     no

root@deb12:~# nmcli c show Wireless
connection.id:                          Wireless
connection.type:                        802-11-wireless
connection.interface-name:              --
connection.autoconnect:                 no
ipv4.method:                            auto
ipv4.route-metric:                      100
ipv4.ignore-auto-routes:                no
ipv4.never-default:                     no

И да, NetworkManager на сервере – не самая подходящая софтина.

Ну этот сервер, это мой десктоп, и дома в моё отсутствие - никому сервер не нужен...

Хватит передёргивать.

Спасибо за пинок! :)
Откатил все настройки на голимый DHCP, но метрики оставил.
По дефолту - дефолтроут идёт через enp2s0 с метрикой 600.
Когда прихожу со смартом и поднимаю «точку» - случаетя автоконнект и появляется дефолтроут с метрикой 100 - через него всё и заворачивается. Ухожу - опять переключается на enp2s0 со скоростью 64кБит.

$ ip ro
default via 192.168.171.60 dev wlp1s0 proto dhcp src 192.168.171.214 metric 100 
default via 10.10.10.254 dev enp2s0 proto dhcp src 10.10.10.100 metric 600 
10.10.10.0/24 dev enp2s0 proto kernel scope link src 10.10.10.100 metric 600 
192.168.171.0/24 dev wlp1s0 proto kernel scope link src 192.168.171.214 
192.168.171.0/24 dev wlp1s0 proto kernel scope link src 192.168.171.214 metric 100 
192.168.171.60 dev wlp1s0 scope link