We are in the process of migrating this forum. A new space will be available soon. We are sorry for the inconvenience.

vRack RIPE IP-Block


maxs97
28.01.15, 19:58
Hi,

für meinen Server (EG-64) möchte ich gerne einen IP-Block über das vRack routen. Dazu bin ich nach folgender Anleitung vorgegangen (http://hilfe.ovh.de/VrackInfrastrukturServer) und habe die Konfiguration modifiziert um gleichzeitig OpenVSwitch nutzen zu können.
Meine Konfiguration sieht wie folgt aus:

Code:
##dedicated interfaces

auto lo
iface lo inet loopback

allow-vmbr0 eth0
iface eth0 inet manual
    ovs_bridge vmbr0
    ovs_type OVSPort

allow-vmbr1 eth1
iface eth1 inet manual
    ovs_bridge vmbr1
    ovs_type OVSPort


##network bridges, connected to dedicated interfaces

allow-ovs vmbr0
auto vmbr0
iface vmbr0 inet static
        address 37.187.161.110
        netmask 255.255.255.0
        network 37.187.161.0
        broadcast 37.187.161.255
        gateway 37.187.161.254
        ovs_type OVSBridge
        ovs_ports eth0

allow-ovs vmbr1
auto vmbr1
iface vmbr1 inet static
            address 176.31.64.89
            netmask 255.255.255.252
            broadcast 176.31.64.91
            post-up /sbin/ip route add default via 176.31.64.90 dev eth1 table 125
            post-up /sbin/ip rule add from 176.31.64.88/30 table 125
            pre-down /sbin/ip route del default via 176.31.64.90 dev eth1 table 125
            pre-down /sbin/ip rule del from 176.31.64.88/30 table 125
            post-up /sbin/ip addr add 172.16.0.1/12 dev eth1
            post-down /sbin/ip addr add 172.16.0.1/12 dev eth1
            ovs_type OVSBridge
            ovs_ports eth1


Folgende Daten habe ich bei der Bereitstellung des IP-Blocks durch OVH erhalten:
Code:
   176.31.64.88/30
   Netzwerk-IP     : 176.31.64.88 
   Broadcast-IP    : 176.31.64.91 
   Gateway-IP      : 176.31.64.90
   Netmask         : 255.255.255.252
Der betreffende Block ist in das vRack geroutet.

Leider ist der Block, bzw die IP 176.31.64.89, von aussen nicht anpingbar. Von Innen (also auf der Maschine selber) kann jede Adresse angepingt werden.

Es wäre schon wenn sich das jemand mal ansehen kann evtl. endeckt ja jemand von euch einen Fehler in meiner Konfiguration.

Grüße