Score:0

ไม่สามารถเข้าถึงเซิร์ฟเวอร์จากภายนอกได้อีกต่อไป - ผู้จัดการเครือข่าย

ธง gy

ฉันเพิ่งเปลี่ยนอินเทอร์เฟซอีเธอร์เน็ตบนเซิร์ฟเวอร์ Ubuntu 20 ของฉันเพื่อจัดการโดยผู้จัดการเครือข่าย (ตัวอื่นได้รับการจัดการแล้วนี่คือผู้หลงทาง)

ขณะนี้ปัญหาดูเหมือนว่าการเข้าถึงจะจำกัดเฉพาะ/จากเซิร์ฟเวอร์นี้

ฉันมีเครือข่ายย่อยเหล่านี้:

  • 10.0.3.x (เซิร์ฟเวอร์ DNS ของฉันอยู่ที่ไหน)
  • 10.0.1.x (เซิร์ฟเวอร์ของฉันอยู่ที่ไหน)
  • 10.0.21.x (พีซีส่วนตัวของฉันอยู่ที่ไหน)

ทุกอย่างภายในควรเข้าถึงซับเน็ต 10.0.3.x และ 10.0.21.x ควรมีสิทธิ์เข้าถึงซับเน็ต 10.0.1.x

ปัจจุบัน:

จากพีซีส่วนตัวของฉัน:

  • ฉันไม่สามารถ ping เซิร์ฟเวอร์ของฉัน / เข้าถึงแอปที่โฮสต์บนเซิร์ฟเวอร์ (พอร์ต 8443) / ssh (22)
  • อย่างไรก็ตาม ฉันสามารถเข้าถึงเกตเวย์ซึ่งอยู่บนซับเน็ตเดียวกันได้

จากเซิร์ฟเวอร์ของฉัน:

  • ฉันสามารถ ping 10.0.3.x
  • ฉันไม่สามารถ ping 10.0.21.x
  • ฉันสามารถ ping (และแก้ไข) google.com

จากอุปกรณ์อื่นๆ บนเครือข่าย 10.0.1.x

  • สามารถ ping เซิร์ฟเวอร์ได้สำเร็จ

บนเซิร์ฟเวอร์ฉันได้ปิดใช้งาน ufw เพื่อไม่ให้เกิดผลกระทบ และก่อนที่ฉันจะย้ายอินเทอร์เฟซเพื่อจัดการโดยผู้จัดการเครือข่าย ฉันเคยเข้าถึงสิ่งนี้ได้ ดังนั้นในขณะที่ฉันมีไฟร์วอลล์ในระหว่างนี้ก็ไม่เปลี่ยนแปลง และไม่มีใหม่ กฎมีผลบังคับใช้

มีบางอย่างที่ฉันพลาดไปเมื่อย้ายไปที่ตัวจัดการเครือข่ายที่จำเป็นในการอนุญาตให้เข้าถึงซับเน็ตอื่นหรือไม่

บันทึก: เซิร์ฟเวอร์มีอแด็ปเตอร์หลายตัว รวมถึงอแด็ปเตอร์บน 10.0.1.x และ 10.0.3.x ดังนั้นเส้นทางที่พิมพ์โดย เส้นทาง มีการแมปสำหรับเครือข่ายย่อยเหล่านั้นแล้ว ฉันใช้ นนทุย เพื่อเพิ่มเส้นทางที่กำหนดเองใน 10.0.21.x เพื่อผ่านอะแดปเตอร์ 10.0.1.x

-- ข้อมูลบางส่วนที่อาจช่วยให้เข้าใจ ---

สถานะ sudo ufw

สถานะ: ไม่ได้ใช้งาน

แสดงลิงค์ ip

1: จริง: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    ลิงค์ / ย้อนกลับ 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eno3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ ac:1f:6b:6e:0f:c2 brd ff:ff:ff:ff:ff:ff
3: eno4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ ac:1f:6b:6e:0f:c3 brd ff:ff:ff:ff:ff:ff
4: enx00e04c68024d: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:e0:4c:68:02:4d brd ff:ff:ff:ff:ff:ff
5: enx00e04c6802c0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 สถานะ qdisc fq_codel โหมด DOWN กลุ่มเริ่มต้น qlen 1000 เริ่มต้น
    ลิงค์/อีเธอร์ 00:e0:4c:68:02:c0 brd ff:ff:ff:ff:ff:ff
6: enx0050b6bf0651: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:50:b6:bf:06:51 brd ff:ff:ff:ff:ff:ff
7: enx00e04c6802cd: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:e0:4c:68:02:cd brd ff:ff:ff:ff:ff:ff
8: enx00e04c6802cc: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:e0:4c:68:02:cc brd ff:ff:ff:ff:ff:ff
9: enx0050b6bf06c1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:50:b6:bf:06:c1 brd ff:ff:ff:ff:ff:ff
10: enx0050b6befcb3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:50:b6:be:fc:b3 brd ff:ff:ff:ff:ff:ff
11: enx0050b6bf070c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 00:50:b6:bf:07:0c brd ff:ff:ff:ff:ff:ff
12: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode กลุ่มเริ่มต้น qlen 1000 เริ่มต้น
    ลิงค์/อีเธอร์ 52:54:00:d8:cf:13 brd ff:ff:ff:ff:ff:ff
13: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 สถานะลง โหมด DEFAULT กลุ่มเริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 52:54:00:d8:cf:13 brd ff:ff:ff:ff:ff:ff
14: br-7e213162e029: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT กลุ่มเริ่มต้น
    ลิงค์/อีเธอร์ 02:42:c5:b7:58:a5 brd ff:ff:ff:ff:ff:ff
15: นักเทียบท่า 0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT กลุ่มเริ่มต้น
    ลิงค์/อีเธอร์ 02:42:a1:90:34:12 brd ff:ff:ff:ff:ff:ff
16: virbr1: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode กลุ่มเริ่มต้น qlen 1000 เริ่มต้น
    ลิงค์/อีเธอร์ 52:54:00:e3:66:84 brd ff:ff:ff:ff:ff:ff
17: virbr1-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr1 สถานะลง โหมด DEFAULT กลุ่มเริ่มต้น qlen 1,000
    ลิงค์/อีเธอร์ 52:54:00:e3:66:84 brd ff:ff:ff:ff:ff:ff
18: macvtap0@enx00e04c6802cc: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 500
    ลิงค์/อีเธอร์ 52:54:00:4e:b9:ee brd ff:ff:ff:ff:ff:ff
19: macvtap1@enx0050b6bf070c: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 500
    ลิงค์/อีเธอร์ 52:54:00:50:04:24 brd ff:ff:ff:ff:ff:ff
20: macvtap2@enx00e04c68024d: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 500
    ลิงค์/อีเธอร์ 52:54:00:4e:2a:55 brd ff:ff:ff:ff:ff:ff
21: macvtap3@enx00e04c6802cd: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 500
    ลิงค์/อีเธอร์ 52:54:00:03:1d:21 brd ff:ff:ff:ff:ff:ff
22: macvtap4@enx0050b6bf06c1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 500
    ลิงค์/อีเธอร์ 52:54:00:ed:71:0b brd ff:ff:ff:ff:ff:ff
23: macvtap5@enx0050b6befcb3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะ UP โหมด DEFAULT กลุ่มเริ่มต้น qlen 500
    ลิงค์/อีเธอร์ 52:54:00:68:40:57 brd ff:ff:ff:ff:ff:ff

เส้นทาง


ตารางเส้นทางเคอร์เนล IP
เกตเวย์ปลายทาง Genmask ตั้งค่าสถานะการอ้างอิงเมตริก ใช้ Iface
เริ่มต้น _gateway 0.0.0.0 UG 101 0 0 enx00e04c6802cd
เริ่มต้น _gateway 0.0.0.0 UG 102 0 0 enx00e04c6802cc
เริ่มต้น _gateway 0.0.0.0 UG 103 0 0 enx0050b6befcb3
ค่าเริ่มต้น _gateway 0.0.0.0 UG 105 0 0 eno3
เริ่มต้น _gateway 0.0.0.0 UG 106 0 0 enx0050b6bf06c1
เริ่มต้น _gateway 0.0.0.0 UG 107 0 0 enx0050b6bf070c
เริ่มต้น _gateway 0.0.0.0 UG 109 0 0 enx00e04c68024d
10.0.1.0 0.0.0.0 255.255.255.0 U 105 0 0 eno3
10.0.2.0 0.0.0.0 255.255.255.0 คุณ 0 0 0 virbr1
10.0.3.0 0.0.0.0 255.255.255.0 คุณ 106 0 0 enx0050b6bf06c1
10.0.3.0 0.0.0.0 255.255.255.0 คุณ 107 0 0 enx0050b6bf070c
10.0.10.0 0.0.0.0 255.255.255.0 คุณ 101 0 0 enx00e04c6802cd
10.0.20.0 0.0.0.0 255.255.255.192 U 5 0 0 eno3
10.0.21.0 0.0.0.0 255.255.255.192 U 5 0 0 eno3
10.0.60.0 0.0.0.0 255.255.255.0 คุณ 109 0 0 enx00e04c68024d
10.0.70.0 0.0.0.0 255.255.255.0 คุณ 103 0 0 enx0050b6befcb3
10.0.90.0 0.0.0.0 255.255.255.0 คุณ 102 0 0 enx00e04c6802cc
172.17.0.0 0.0.0.0 255.255.0.0 คุณ 0 0 0 นักเทียบท่า 0
172.18.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br-7e213162e029
192.168.123.0 0.0.0.0 255.255.255.0 คุณ 0 0 0 virbr0

สถานะอุปกรณ์ nmcli

การเชื่อมต่อสถานะประเภทอุปกรณ์
enx00e04c6802cd เชื่อมต่ออีเธอร์เน็ต การเชื่อมต่อแบบมีสาย 10
eno3 ethernet เชื่อมต่อแล้ว การเชื่อมต่อแบบใช้สาย 1
enx0050b6befcb3 เชื่อมต่ออีเธอร์เน็ต การเชื่อมต่อแบบมีสาย 3
enx0050b6bf06c1 เชื่อมต่ออีเธอร์เน็ต การเชื่อมต่อแบบมีสาย 5
enx0050b6bf070c เชื่อมต่ออีเธอร์เน็ต การเชื่อมต่อแบบมีสาย 6
enx00e04c68024d เชื่อมต่ออีเธอร์เน็ต การเชื่อมต่อแบบใช้สาย 7
enx00e04c6802cc เชื่อมต่ออีเธอร์เน็ต การเชื่อมต่อแบบมีสาย 9
br-7e213162e029 บริดจ์เชื่อมต่อ br-7e213162e029
docker0 เชื่อมต่อกับสะพาน docker0
virbr0 เชื่อมต่อสะพาน virbr0
virbr1 เชื่อมต่อบริดจ์ virbr1
eno4 ethernet ถูกตัดการเชื่อมต่อ --
enx0050b6bf0651 อีเธอร์เน็ตไม่ได้เชื่อมต่อ --
enx00e04c6802c0 อีเธอร์เน็ตไม่พร้อมใช้งาน --
lo วนกลับไม่มีการจัดการ --
macvtap0 macvlan ไม่มีการจัดการ --
macvtap1 macvlan ไม่มีการจัดการ --
macvtap2 macvlan ไม่มีการจัดการ --
macvtap3 macvlan ไม่มีการจัดการ --
macvtap4 macvlan ไม่มีการจัดการ --
macvtap5 macvlan ไม่มีการจัดการ --
virbr0-nic tun ไม่มีการจัดการ --
virbr1-nic tun ไม่มีการจัดการ --
in flag
มีหลายวิธีที่ผิดพลาด แต่คุณไม่มีบันทึกหรือข้อความแสดงข้อผิดพลาดแสดงให้เราทราบ คุณหมายถึงอะไรโดย "ฉันเพิ่งสลับผ่านอินเทอร์เฟซอีเธอร์เน็ต" .. หมายความว่าคุณใช้อินเทอร์เฟซเครือข่ายใหม่หรือไม่ แล้ว IPForward ล่ะ? กฎไฟร์วอลล์ไม่มีผลกับอินเทอร์เฟซเครือข่ายใหม่ ?
gy flag
ฉันเปลี่ยนอินเทอร์เฟซเครือข่ายภายใต้ netplan จาก networkd เป็นผู้จัดการเครือข่าย ไม่มีข้อผิดพลาดในการเปลี่ยนแปลงเพียงแค่หมดเวลาในเส้นทางที่อธิบายไว้
gy flag
เพิ่มรายละเอียดเพิ่มเติม

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา