{"type": "div", "content": [{"type": "h1", "content": ["Адреса и сети. DHCP"]}, {"type": "h2", "content": ["Как боксу назначается адрес"]}, {"type": "p", "content": ["Когда бокс создаётся, ему нужно выдать сетевые параметры: IP-адрес, маску сети, шлюз, адреса DNS-серверов. Есть два способа это сделать:"]}, {"type": "ul", "content": [{"type": "li", "content": [{"type": "strong", "content": ["Автоматический, по DHCP"]}, " — адрес выдает DHCP-сервер, сама ОС адрес не хранит и каждый раз запрашивает его заново."]}, {"type": "li", "content": [{"type": "strong", "content": ["Статический, вручную"]}, " — адрес один раз прописывается в конфигурации интерфейса и не меняется, пока его явно не изменят."]}]}, {"type": "p", "content": ["На практике саму запись в конфигурационные файлы ОС выполняет автоматика в формате DHCP. От пользователя требуется другое — разобраться, какой тип адресации ему нужен и включить/проверить интерфейс. Об этом и пойдет речь ниже."]}, {"type": "h2", "content": ["DHCP"]}, {"type": "p", "content": ["DHCP (Dynamic Host Configuration Protocol) — протокол, по которому устройство при загрузке автоматически получает от сервера все нужные для работы в сети параметры: IP-адрес, маску подсети, адрес шлюза, адреса DNS-серверов."]}, {"type": "p", "content": ["Как это происходит:"]}, {"type": "ul", "content": [{"type": "li", "content": ["Каждому боксу при создании выделяется свой IPv4-адрес и подсеть IPv6 (/64) — они закреплены за боксом и не меняются, пока бокс не будет удалён."]}, {"type": "li", "content": ["DHCP здесь — не источник случайного адреса из общего пула, а просто механизм доставки: сервер каждый раз подтверждает боксу именно его, уже закреплённый за ним адрес."]}, {"type": "li", "content": ["Настройка на стороне бокса минимальна — ничего указывать не нужно, все параметры (адрес, маска, шлюз, DNS) приходят от DHCP-сервера автоматически. DHCP используется для боксов без явно заказанного статического адреса (то есть для основного адреса, выданного при создании) и для приватных сетей."]}]}, {"type": "h2", "content": ["Статический адрес"]}, {"type": "p", "content": ["Статический адрес нужен, когда к серверу обращаются по конкретному IP снаружи: веб-сервер, почтовый сервер и т.п. — адрес не должен «плавать»."]}, {"type": "p", "content": [{"type": "strong", "content": ["Основной IPv4-адрес"]}, " и ", {"type": "strong", "content": ["подсеть IPv6 (/64)"]}, " бокс получает автоматически при создании — их не нужно заказывать отдельно."]}, {"type": "p", "content": [{"type": "strong", "content": ["Дополнительные IPv4-адреса"]}, " можно заказать в карточке бокса, в разделе «Сеть». Дополнительную подсеть IPv6 заказать нельзя — но и не нужно: адресов в выданной /64 более чем достаточно (2⁶⁴ адресов), дополнительные адреса можно просто взять из нее самостоятельно."]}, {"type": "p", "content": ["При создании бокса на нашей площадке сетевые интерфейсы уже настроены по DHCP и если вы не планируете менять или добавлять IP-адреса, их дополнительная настройка не нужна."]}, {"type": "h2", "content": ["Дополнительный IPv4-адрес"]}, {"type": "p", "content": ["Если вам нужен один или несколько дополнительных IPv4-адресов, то вы можете заказать их в карточке бокса — раздел «Сеть». После вам нужно будет:"]}, {"type": "ul", "content": [{"type": "li", "content": ["Дождаться сообщения в тикете или письма от нашей Поддержки со всей необходимой информацией"]}, {"type": "li", "content": ["Добавить дополнительный IP-адрес в сетевые интерфейсы бокса"]}]}, {"type": "p", "content": ["Сделать это можно так:"]}, {"type": "h3", "content": ["Ubuntu / RHEL / Debian / Fedora / CentOS / AlmaLinux"]}, {"type": "p", "content": ["Добавляем адрес в сетевой интерфейс:"]}, {"type": "pre", "content": ["ip addr add <дополнительный_адрес>/32 dev ens3"]}, {"type": "p", "content": ["Проверяем:"]}, {"type": "pre", "content": ["ip a"]}, {"type": "p", "content": ["Если в выводе вы видите:"]}, {"type": "pre", "content": ["inet <дополнительный_адрес>/32 scope global ens3"]}, {"type": "p", "content": ["то все прошло успешно."]}, {"type": "p", "content": ["Дополнительно можно проверить связность с внешними сетями:"]}, {"type": "pre", "content": ["ping -I <дополнительный_адрес> 1.1.1.1 # или любой другой внешний адрес"]}, {"type": "p", "content": ["Стоит учесть, что утилита ", {"type": "code", "content": ["ip"]}, {"type": "strong", "content": ["не сохраняет"]}, " дополнительный адрес ", {"type": "strong", "content": ["после перезагрузки бокса"]}, "."]}, {"type": "p", "content": ["Чтобы адрес сохранился и после перезагруки, нужно прописать его в сетевом интерфейсе:"]}, {"type": "pre", "content": ["\nvim /etc/netplan/50-cloud-init.yaml\n"]}, {"type": "pre", "content": ["\nnetwork:\n version: 2\n ethernets:\n ens3:\n match:\n macaddress: \"11:11:11:11:11:11\"\n dhcp4: true\n dhcp6: true\n set-name: \"ens3\"\n # добавьте поле addresses c дополнительным адресом \n addresses:\n - <дополнительный_адрес>/32\n"]}, "\nИ после применяем изменения:\n", {"type": "pre", "content": ["\nnetplan apply\n"]}, {"type": "h3", "content": ["FreeBSD"]}, {"type": "p", "content": ["Добавление дополнительного IP-адреса на FreeBSD несколько отличается от других unix-like дистрибутивов:"]}, {"type": "pre", "content": ["ifconfig vtnet0 inet <дополнительный_адрес>/32 alias"]}, {"type": "p", "content": ["Для постоянной работы доп.адреса в FreeBSD нужно также добавить его в сетевой интерфейс."]}, {"type": "p", "content": ["Включаем DHCP и добавляем дополнительный адрес в сетевой интерфейс:"]}, {"type": "pre", "content": ["\nservice dhcpcd start\necho 'ifconfig_vtnet0_alias0=\"inet <дополнительный_адрес>/32\"' >> /etc/rc.conf\n"]}, "\nПрименяем изменения:\n", {"type": "pre", "content": ["\nservice netif restart\n"]}, {"type": "h3", "content": ["Kali Linux"]}, {"type": "p", "content": ["Устанавливаем ", {"type": "code", "content": ["NetworkManager"]}, ":"]}, {"type": "pre", "content": ["sudo apt update\nsudo apt install network-manager -y"]}, {"type": "p", "content": ["Добавляем дополнительный адрес в интерфейс и активируем:"]}, {"type": "pre", "content": ["sudo nmcli connection modify \"Wired connection 1\" +ipv4.addresses <дополнительный_адрес>/32\nnmcli connection up \"Wired connection 1\""]}, {"type": "p", "content": [{"type": "code", "content": ["NetworkManager"]}, " сохраняет адрес и после перезагрузки, поэтому дополнительная настройка не требуется."]}, {"type": "p", "content": ["На менее популярных дистрибутивах, таких как Arch Linux, Gentoo, Alpine Linux и др. добавление дополнительного адреса может отличаться."]}, {"type": "h2", "content": ["Приватная сеть"]}, {"type": "p", "content": ["Приватная сеть объединяет боксы в одной локации по приватным IP-адресам."]}, {"type": "p", "content": ["Настройка приватной сети:"]}, {"type": "ul", "content": [{"type": "li", "content": ["Включите нужные боксы в приватную сеть, раздел «Сеть» ➝ «Приватная сеть»"]}, {"type": "li", "content": ["После этого у бокса появляется дополнительный сетевой интерфейс — он виден в выводе команды ", {"type": "code", "content": ["ip a"]}, ", но по умолчанию выключен."]}, {"type": "li", "content": ["Добавьте адреса из приватного диапазона в сетевые интерфейсы всех боксов в приватной сети. Адреса не должны совпадать"]}]}, {"type": "p", "content": ["Приватные диапазоны:"]}, {"type": "ul", "content": [{"type": "li", "content": ["10.0.0.0/8"]}, {"type": "li", "content": ["172.16.0.0/12"]}, {"type": "li", "content": ["192.168.0.0/16"]}]}, {"type": "p", "content": ["Пример ", {"type": "code", "content": ["/etc/netplan/50-cloud-init.yaml"]}, ":"]}, {"type": "pre", "content": ["network:\n version: 2\n ethernets:\n ens3:\n match:\n macaddress: \"52:54:00:04:10:20\"\n dhcp4: true\n dhcp6: true\n set-name: \"ens3\"\n# Добавьте секцию ниже\n ens8:\n dhcp4: no\n addresses:\n - 10.47.183.92/24"]}, {"type": "p", "content": ["После применяем изменения:"]}, {"type": "pre", "content": ["netplan apply"]}, {"type": "p", "content": ["И проверяем:"]}, {"type": "pre", "content": ["ssh root@<приватный_адрес>\nping <приватный_адрес>"]}, {"type": "p", "content": ["Если боксы в приватной сети пингуются между собой — вы все сделали правильно."]}, {"type": "h2", "content": ["Диагностика типовых проблем"]}, {"type": "p", "content": ["Если сети «нет вообще» или есть проблемы с доступом, полезно проверять по шагам — так сразу видно, на каком уровне обрыв:"]}, {"type": "ul", "content": [{"type": "li", "content": ["Есть ли адрес на интерфейсе — ", {"type": "code", "content": ["ip a"]}, ". Если адреса нет или интерфейс в состоянии DOWN — дальше проверять бессмысленно, проблема на уровне интерфейса."]}, {"type": "li", "content": ["Есть ли маршрут по умолчанию — ", {"type": "code", "content": ["ip route"]}, ". Если строки ", {"type": "code", "content": ["default via ..."]}, " нет — трафик наружу не пойдет, даже если адрес назначен верно."]}, {"type": "li", "content": ["Доступен ли шлюз — ", {"type": "code", "content": ["ping <адрес шлюза>"]}, ". Если не пингуется — проблема на уровне сети/провайдера, а не самой ОС."]}, {"type": "li", "content": ["Есть ли выход в интернет по IP — ", {"type": "code", "content": ["ping 8.8.8.8"]}, ". Если шлюз пингуется, а это — нет, проблема где-то за пределами бокса."]}, {"type": "li", "content": ["Работает ли DNS — ", {"type": "code", "content": ["ping ya.ru"]}, " или ", {"type": "code", "content": ["nslookup ya.ru"]}, ". Если по IP всё пингуется, а по имени — нет, дело в DNS-серверах (не прописаны, недоступны)."]}]}, {"type": "p", "content": ["Так по цепочке локализуется, на каком именно уровне (интерфейс → маршрут → провайдер → DNS) находится проблема."]}, {"type": "h2", "content": ["Потери пакетов и задержки"]}, {"type": "p", "content": ["Если пинг проходит, но нестабильно (потери, скачки задержки), для локализации проблемы (у себя, у нас или дальше по маршруту) удобнее не ", {"type": "code", "content": ["ping"]}, ", а:"]}, {"type": "pre", "content": ["traceroute <адрес>"]}, {"type": "p", "content": ["Покажет, через какие узлы идёт трафик и на каком именно узле начинаются задержки или потери."]}, {"type": "pre", "content": ["mtr <адрес>"]}, {"type": "p", "content": ["По сути тот же ", {"type": "code", "content": ["traceroute"]}, ", но в реальном времени и с накоплением статистики по каждому узлу (% потерь, средняя/максимальная задержка) — удобнее для диагностики нестабильной связи, чем разовый ", {"type": "code", "content": ["traceroute"]}, "."]}]}