新しいサブネットのネットワークパスを追加しますか?

新しいサブネットのネットワークパスを追加しますか?

私はいくつかの関連する質問を見つけましたが、それらのどれも私の特定の問題を解決していないようです。

一方のサーバーがオンに10.a.b.1なり、もう一方のサーバーがにあります10.c.d.2。私たちはAWS EC2クラシックを使用しており、内部IPを制御できないため、中間オクテットは異なりますが、関係ありません。

サーバー2はOpenVPNを実行しており、他のネットワークについて知っています10.10.10.0/24。サーバー1がそのネットワークにアクセスできることを願っています。これは、サーバー1とは異なるネットワーク上の関連サーバーでパスを更新することを意味します。

つまり、サーバー1は10.10.10.0/24トラフィックをサーバー2に送信し、他のネットワーク上のサーバーは10.ab1トラフィックをサーバー2に送信する必要があります。サーバー2に変更が必要かどうかはわかりません。実際にトラフィックを転送するには、IP転送またはiptablesが必要な場合があります。

これでサーバー1に閉じ込められました。

server1$ ip route add 10.10.10.0/24 via 10.c.d.2 dev eth0

残念ながらこれは失敗しますRTNETLINK answers: Network is unreachable

10.cd2からサーバー1からサーバー2へのパスを正常にpingして追跡できるのに、なぜこのパスを追加できないのか混乱しています。

ベストアンサー1

10.ab1と10.cd2は同じネットワークにありませんか?

プレフィックスの長さが十分に短い場合(例:/ 8)、同じネットワークに存在する可能性があります。プレフィックスの長さを指定しませんでしたが、それほど短くなく、実際には同じネットワークにはないようです。

パスは、ローカルリンクのネクストホップのみを宛先として指定できます。したがって、トラフィックをserver2に1ホップに近づけるルータを指すservr1に10.10.10.0/24へのルートをインストールできます。それでは、このルータはトラフィックをどのように処理しますか? server2にさらに一歩近づくには、ルーティングを介してどこに送信するかを知る必要があります。など。ただし、中間ルーターを制御できないため、おそらくそれを行うことはできません。

server1からserver2にトラフィックをルーティングする場合(ローカルリンクを介して10.10.10.0/24に接続できます)、最良のオプションはトラフィックをトンネリングすることです。 server1とserver2の間にトンネル(GREなど...)を作成するか、より簡単にはserver1と10.10.10.0/24の間にトンネルを作成します。

おすすめ記事