Enlace el tráfico saliente a eth0 en lugar de eth0: 1
Agregamos una segunda dirección IP a una máquina Linux (debian) para implementar un segundo certificado SSL en un nuevo servidor virtual Apache.
Nuestroifconfig
ahora se ve así:
eth0 Link encap:Ethernet Hardware Adresse 00:0c:29:1b:ab:6c
inet Adresse:999.999.999.39 Bcast:999.999.999.63 Maske:255.255.255.192
inet6-Adresse: (...)/64 Gültigkeitsbereich:Verbindung
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
RX packets:219336884 errors:0 dropped:0 overruns:0 frame:0
TX packets:223169420 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:1000
RX bytes:1971307659 (1.8 GiB) TX bytes:713489565 (680.4 MiB)
eth0:1 Link encap:Ethernet Hardware Adresse (...)
inet Adresse:999.999.999.40 Bcast:999.999.999.63 Maske:255.255.255.192
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
Problema: Todo el tráfico saliente (conexiones MySQL a un servidor DB externo, conexiones SMTP salientes desde postfix) ahora parece salir a través de eth0: 1, de ahí la segunda (nueva) IP 999.999.999.40.
¿Cómo podemos obligar a todo el tráfico saliente a salir a través de eth0, dirección IP 999.999.999.39
Salida de ruta:
[n1 ~ #] route
Kernel-IP-Routentabelle
Ziel Router Genmask Flags Metric Ref Use Iface
localnet * 255.255.255.192 U 0 0 0 eth0
10.10.10.0 * 255.255.255.0 U 0 0 0 eth1
default gateway4.XXX 0.0.0.0 UG 0 0 0 eth0
default gateway4.XXX 0.0.0.0 UG 0 0 0 eth0
Solución encontrada:
Gracias por tus sugerencias,ip route
era el camino a seguir, ahora funciona como se desea.
ip rule add from 999.999.999.39 table t1
ip rule add from 999.999.999.40 table t2
ip route del default via 999.999.999.1
ip route add default 999.999.999.1 dev eth0 table t1
ip route flush cache