Не работает второй интерфейс в netplan

netplan не знаю. Но минимум почему у вас два defgw ? Чего достичь хотим?

Вообще нужно чтобы на двух серверах nginx был настроен общий внутренний и общий внешний адрес, которые при необходимости будут переезжать при недоступности одного из серверов. GW пробовал прописывать по-разному и на каждый интерфейс отдельно, как в конфиге. Пробовал оставлять шлюз только на внешнем или только на внутреннем адресе, результат всегда один - доступен только либо внешний, либо внутренний адрес и всё. Судя по описанию netplan, то, что у меня прописано, должно работать.

Уже не знаю. Может стоит удалить netplan и настраивать старыми средствами?

Может стоит удалить netplan и настраивать старыми средствами?

А вы знаете как это делать?

Через GRUB_CMDLINE_LINUX=«netcfg/do_not_use_netplan=true» и apt install ifupdown. Но это последний вариант, если не получится настроить через netplan.

Я про то, что вы хотите настроить, а не про то как снести netplan.

Еще про это не думал, но есть ощущение что не через netplan будет проще. Хотя мне изначально не казалось что в задаче с добавлением двух адресов на сервер вообще могут быть проблемы.

Схемку для начала нарисуйте. Хотя бы для себя, но можно и нам показать, тогда подскажем.

Схема вот такая https://ibb.co/vdCn5mD Серверы Nginx будут использоваться как отказоустойчивый прокси, которые перенаправляют запросы авторизации на локальные ADFS серверы. Общие адреса по keepalived должны плавать между серверами Nginx для обеспечения отказоустойчивости.

Еще небольшое уточнение. Сейчас я пытаюсь настроить оба адреса на nginx-node-01. Нужно чтобы внешний адрес был доступен из интернета и внутренний был доступен из интранета.

Попробовал настроить через ifupdown. Результат тот же. Одновременно доступен только один адрес по одному интерфейсу.

netplan - это надстройка. Ты не пробовал посмотреть результат настройки?

«route -n» в этом случае смотреть бесполезно.

посморти что выдает ip ru

Спасибо за ответ. Наконец получилось разобраться, работает и через ifupdown и через netplan. Чтобы все работало как я хочу, нужно было привести netplan к такому виду:

network:
    version: 2
    ethernets:
        ens160:
            addresses:
            - 10.10.255.171/25
            routes:
                - to: 10.10.255.128/25
                  via: 10.10.255.129
                  table: 101
                - to: 10.3.215.0/24
                  via: 10.10.255.129
                  table: 101
            routing-policy:
                - from: 10.3.215.0/24
                  table: 101
                - from: 10.10.255.171/25
                  table: 101


        ens192:
            addresses:
            - 212.79.91.71/28
            gateway4: 212.79.91.65

При такой конфигурации внутренний адрес отвечает при запросах в интранете, а внешний на все остальные запросы. В примере внутри сети отвечает только на запросы из подсети 10.3.215.0/24, но по аналогии можно дописать остальное.

Теперь нужно настроить аналогичную конфигурацию на втором сервере и подружить их через keepalived.