Định tuyến hai máy ảo debian trên một mạng

Tôi có hai máy ảo debian trên hai máy chủ vật lý khác nhau với 2 giao diện trên mỗi máy ảo. Một cổng của mỗi vm được kết nối với nhau trên mạng có CIDR là/21. và có một mạng trung kế nhâm nhi được kết nối với vm thứ nhất thông qua cáp vật lý trên giao diện ens224 (vì int ens192 được kết nối với vm2).

Mạng của sip có ip với cidr là /30 ( cho chúng tôi 2 ip để sử dụng ) được kết nối với vm về mặt vật lý.

điều tôi đang gặp khó khăn là định tuyến của VM 2 tới ip mạng thân cây.

Khi tôi xác định tuyến ip hướng tới thân cây nhâm nhi từ vm2, ip giao diện của thân cây nhâm nhi đó có thể truy cập được nhưng ip thứ hai của mạng con 255.255.255.252 không thể truy cập được đối với thân cây nhâm nhi.

nếu tôi hiểu chính xác, bạn cần VM1 hoạt động như một bộ định tuyến vì VM này có thể truy cập thân cây nhâm nhi và cả VM2. VM2 có thể truy cập IP nhâm nhi của VM1 nhưng không thể truy cập IP nhâm nhi thứ hai trên mạng con/30 đó..

Trên VM1 - trước hết hãy đảm bảo chính sách FORWARD iptables của bạn được đặt thành chấp nhận và chuyển tiếp Kernel IP được bật:

# sysctl -w net.ipv4.ip_forward=1

nếu bạn có một tuyến IP tĩnh được đặt trên VM2, bạn sẽ có thể truy cập IP nhâm nhi ngay bây giờ:

tuyến ip thêm 10.0.5.0/30 qua 10.1.2.3 dev ens224

trong đó 10.1.2.3 là IP của VM1