Бесконечный entered/left promiscuous mode в /var/log/messages

enp2s0f0:0:
enp2s0f0:1:
enp2s0f0:2:
enp2s0f0:3:

зачем?

Виртуальные интерфейсы нужны, поскольку на одном сервере работают поддомены на разных IP, в том числе, для некоторых из них, настроены разные правила iptables.

Не вижу связи между.

Подскажите пожалуйста, как диагностировать проблему?

Какую проблему? Ты поналепил зачем-то поверх имеющегося интерфейса дополнительные интерфейсы. Чтобы трафик дошёл до этих дополнительных интерфейсов, базовый должен через себя пропустить. Тебе это и пишут в логе. Зачем ты поналепил интерфейсов?

Один физический интерфейс должен отвечать на разные IP адреса. Думал о том, что это может быть связано с виртуальными интерфейсами, но, техподдержка дата центра уверяет, что подобной «проблемы» на серверах с виртуальными интерфейсами не видела. Кроме того, в ifconfig не видно, чтобы интерфейс работал в promiscuous mode, и почему режим включается и снова выключается каждую минуту?

Один физический интерфейс должен отвечать на разные IP адреса.

ну добавь ip на интерфейс и всё

Кроме того, у тебя ip из одного диапазона, что снова дичь. Ты лепишь какую-то ненужную дичь, какие-то разные ip из одной подсети на зачем-то дополнительные интерфейсы. Зачем ты всё это делаешь?

ifconfig я привёл не полный, там 9 ip из 3-х разных подсетей, и мне нужно будет настроить разные правила iptables для этих ip. Я не большой знаток Linux… как можно добавить IP на интерфейс без создания виртуальных?

как можно добавить IP на интерфейс без создания виртуальных?

ip a add

Добавленные таким образом ip будут работать после перезагрузки сервера?

Ну если добавишь конфиг, то будут

https://wiki.debian.org/NetworkConfiguration

iface eth0 inet static
    address 192.168.1.42/24
    gateway 192.168.1.1
    up   ip addr add 192.168.1.43/24 dev eth0
    down ip addr del 192.168.1.43/24 dev eth0
    up   ip addr add 192.168.1.44/24 dev eth0
    down ip addr del 192.168.1.44/24 dev eth0
    up   ip addr add 10.10.10.14/24 dev eth0
    down ip addr del 10.10.10.14/24 dev eth0

я

А как указать широковещательный адрес?

address 192.168.1.42/24 уже указано, но ты можешь добавить, если есть желание

ip a add XX.XX.XX.30/255.255.255.248 dev enp2s0f0
ip a add XX.XX.XX.31/255.255.255.248 dev enp2s0f0
ip a add XX.XX.XX.32/255.255.255.248 dev enp2s0f0
ip a add XX.XX.XX.33/255.255.255.248 dev enp2s0f0
ip a add XX.XX.XX.34/255.255.255.248 dev enp2s0f0
ip addr add broadcast XX.XX.XX.35 dev enp2s0f0

Так?

Нет. http://ip-calculator.ru/

ip addr add broadcast

это что за самодеятельность?

Этого достаточно будет?

ip a add XX.XX.XX.30/29 dev enp2s0f0
ip a add XX.XX.XX.31/29 dev enp2s0f0
ip a add XX.XX.XX.32/29 dev enp2s0f0
ip a add XX.XX.XX.33/29 dev enp2s0f0
ip a add XX.XX.XX.34/29 dev enp2s0f0

ip addr add broadcast

Нашёл здесь http://debian-help.ru/articles/nastroika-seti-s-pomoschyu-utility-ip-v-debian...

XX.XX.XX.34/29 уже задаёт и broadcast и netmask

Ну и как это объясняет promiscuous mode? Никак. Видимо какое-то по это делает. Сниффер пакетов, анализатор трафика, антивирус итд.

Это не физические интерфейсы, а алиасы. Так что все нормально.

Кроме того, у тебя ip из одного диапазона, что снова дичь.

Никакой дичи, смотри мой ответ выше.

Это не «нормально». Это давно legacy и не нужно.

Присоединяюсь. 2ТС смотрите что запущенно из процессов.

ip адреса из одной подсети на одной машине? Конечно, это дичь.

Верно, виртуальные интерфейсы я убрал, но, лог по прежнему заполняется сообщениями

как я уже писал, 3 подсети разные

Прикольно.

Сфигали? У ТС подсеть, ему нужно что бы разные сервисы отвечали на разные адреса. Задача вполне нормальная.

ему нужно что бы разные сервисы отвечали на разные адреса. Задача вполне нормальная.

«нормальная» кек. Что в этом нормального-то?

Обоснуй, почему это дичь?

targitaj, и up и down нужно прописать?

Потому что не делают несколько дверей в одну комнату из одной улицы. Потому что ты в любом случае попадаешь туда же. Это дичь и дурь. И это не имеет отношения к маршрутам, потому что там недостаточно далеко для «маршрутов», недостаточно сущностей по дороге для определения разных маршрутов.

не понял

авто подъем интерфейсов нужен в /etc/network/interfaces

Это как тебе удобнее.

Зачем директива «down», я так понял, из этого конфига алиасы поднимаются же только после загрузки?

да ну, аргументация уровня лор.
сколько хочешь, и какие хочешь, такие алиасы и назначай.

Это не «нормально». Это давно legacy и не нужно.

А не пофигу? И в ip a add вы так же можете указать label. Есть label или нет роли никакой не играет это не интерфейс. Если посмотреть выхлоп в топике не используя ifconfig, а выхлоп ip a то увидите что это один интерфейс на котором навешаны алиасы. Так что дичь пока пишите только вы.

Ага, архитекторы уровня ЛОР. Вешают на одну машину несколько ip из одной подсети чтобы «разные сервисы отвечали на разные ip». Лол кек.

есть даже гайды как зароутить целую подсеть на 1 сервер, не назначая алиасами все 100500 IP.

лол админы локалхоста итт :-)

Читай документацию.

Давай, неси кулстори, архитектор костылей.

Что это за бессмысленный набор букв? ... Распарсил. Речь про паблик, да?

например https://blog.widodh.nl/2016/04/anyip-bind-a-whole-subnet-to-your-linux-machine/

я лично роутил большую сеть ipv6 на 1 сервер. Ipv4 не проверял.

Ты точно понял о чём мы? Мы про несколько ip адресов из одного broadcast домена на одной машине.

Не только, также нужны исходящие соединения с разных IP, и разные iptables правила.

именно про это. вешаем всю сеть и сервер доступен по всем IP из этой сети

Ок, как скажешь. У нас бывают несколько ip из одной сети на одной машине потому что есть real и есть demo и оба слушают 443. Потому что два процесса слушают один порт, который выбран таким потому что 443 порт - единственный, который могут пропускать из корпоративных сетей. И это единственная известная мне причина иметь несколько ip на одной машине.

Да. Только я говорю про локальную сеть предприятия, а ты, очевидно, про public server.

виртуальные интерфейсы я убрал

Не слушайте targitaj он сегодня походу первое мая отмечает.
enp2s0f0:0 ... enp2s0f0:N это вообще не интерфейсы, ни физические ни виртуальные, вообще никакие. Интерфейс один enp2s0f0. Есть ли метка у дополнительного ip адреса на этом интерфейсе или нет, роли не играет от слова совсем.

Банально top?