Zweite IP und ausgehende Verbindungen

[zylox]

Hallo zusammen,

ich habe letztens bei meinem Server eine zweite IP Adresse hinzugefügt. Das funktioniert auch alles wie erwartet. Da ich von dem Server auch ein paar ausgehende Verbindungen aufbaue und die Gegenseiten mich nur mit meiner Server IP (Interface eth0) durch die Firewall lassen habe ich gerade das Problem, dass für meine ausgehenden Verbindungen jetzt immer die neue IP (Interface eth0:1) und nicht mehr die alte IP verwendet wird.

Wie kann ich es erzwingen, dass die alte IP (auf eth0) wieder als default für ausgehende Verbindungen verwendet wird?

Bin für Tipps dankbar!

 

[Whistler]

Im Zweifelsfall, indem man die Defaultroute hart an eth0 und nicht eth0:1 bindet.

Letztendlich liegt es aber in Hoheit der Applikation, auf welchen Interface sie die Sockers öffnet.

Beim Apache beispielsweise statt "VirtualHost *:80" explizit "VirtualHost 1.2.3.4:80".

 

[zylox]

Ich habe jetzt bei eth0:1 den Gateway entfernt und das scheint zu funktionieren.

Extern können Dienste die auf der IP des Interface eth0:1 laufen angesprochen werden (hatte es gerade mal mit SSH getestet) und intern gehen jetzt alle Verbindungen über eth0 raus.

 

[Lothar49]

Hi,

ich wollte nur mal anmerken:
Nach meiner Erfahrung verwendet Linux meist (immer?) die letzte auf das Interface gebundene IP Adresse für den outgoing Traffic.

Durch die Änderung der Reihenfolge der Bindung an ein Interface könnte man also beeinflussen, welche nach aussen zu sehen ist.

Das ist vielleicht gut zu wissen, wenn man mal eigenartige Probleme, z.B. mit Firewalls hat.

mfg

 

[Huschi]

Nach meiner Erfahrung verwendet Linux meist (immer?) die letzte auf das Interface gebundene IP Adresse für den outgoing Traffic.

Das kann ich leider so nicht stehen lasse. Theoretisch findet hier eine Art Balance statt die aber mehr auf Zufall basiert und ist abhängig von den vorhandenen Netzadaptern und den jeweiligen IP-Adressen.

Deine Behauptung mit der letzten IP stimmt jedenfalls nicht. Es kann evtl. Dein Eindruck sein, aber darauf verlassen sollte man sich auf keinen Fall.

huschi.

 

[zylox]

Das kann ich leider so nicht stehen lasse. Theoretisch findet hier eine Art Balance statt die aber mehr auf Zufall basiert und ist abhängig von den vorhandenen Netzadaptern und den jeweiligen IP-Adressen.

So ist es auch wie ich inzwischen bemerkt habe. In seltenen Fällen wurde nämlich die IP von eth0 verwendet, wobei meistens eth0:1 verwendet wurde. Seit dem löschen des Gateways von eth0:1 läuft aber alles wunderbar, wie gesagt.