2 Netzwerkkarten richtig konfigurieren

[xsepp]

Hallo allerseits,

ich habe folgende Problemstellung bei der ich nicht weiß wie ich das richtig konfiguriere.
Habe einen älteren Rechner als Server ohne grafische Oberfläche und ohne Netzwerkmanager.
Die onboard Netzwerkkarte kann wol aber nur 100 MBit.
Die eingebaute PCI-Netzwerkkarte kann 1000 MBit.
Es werden nie beide Netzwerkkarten gleichzeitig angeschlossen. Im Normalbetrieb, für den wol notwendig ist reicht auch die langsame Geschwindigkeit. Lediglich bei Wartungsarbeiten und erforderlichem größeren Datentransfer wird das Netzwerkkabel umgesteckt. Da wird dann auch wol nicht benötigt.

/etc/network/interfaces

Code: Alles auswählen

# The loopback network interface
auto lo
iface lo inet loopback

# OnBoard 100 MBit Karte
auto lan100
iface lan100 inet static
	address 192.168.2.51
	netmask 255.255.255.0
	network 192.168.2.0
	broadcast 192.168.2.255
	gateway 192.168.2.1
	hwaddress 00:11:22:33:44:55
	# dns-* options are implemented by the resolvconf package, if installed
	dns-nameserver 192.168.2.1
	pre-down /sbin/ethtool -s lan100 wol g


# PCI 1000 MBit Karte
auto lan1000
iface lan1000 inet static
	address 192.168.2.52
	netmask 255.255.255.0
	network 192.168.2.0
	broadcast 192.168.2.255
	gateway 192.168.2.1
	hwaddress 00:55:44:33:22:11
	# dns-* options are implemented by the resolvconf package, if installed
	dns-nameserver 192.168.2.1

Wenn nun das LAN-Kabel an lan100 steckt funktioniert wol und auch das LAN.
An lan1000 funktioniert das LAN nicht.

ip route wenn Kabel an lan100

Code: Alles auswählen

default via 192.168.2.1 dev lan100 onlink 
192.168.2.0/24 dev lan100 proto kernel scope link src 192.168.2.51 
192.168.2.0/24 dev lan1000 proto kernel scope link src 192.168.2.52 linkdown 

ip route wenn Kabel an lan1000

Code: Alles auswählen

default via 192.168.2.1 dev lan100 onlink linkdown 
192.168.2.0/24 dev lan100 proto kernel scope link src 192.168.2.51 linkdown
192.168.2.0/24 dev lan1000 proto kernel scope link src 192.168.2.52 

Wie konfiguiere ich das richtig, dass er diese default route wechselt?

[mat6937]

ip route wenn Kabel an lan1000

Code: Alles auswählen

default via 192.168.2.1 dev lan100 onlink linkdown 
192.168.2.0/24 dev lan100 proto kernel scope link src 192.168.2.51 linkdown
192.168.2.0/24 dev lan1000 proto kernel scope link src 192.168.2.52 

Wie konfiguiere ich das richtig, dass er diese default route wechselt?

Poste mal jetzt, wenn Kabel an lan1000 und keine wirksame default route, die Ausgaben von:

Code: Alles auswählen

arp -av
ping -c 3 192.168.2.1

Wenn Du wieder Internetzugang hast, installiere:

Code: Alles auswählen

apt install iputils-arping

[xsepp]

Hallo mat6937,

hier die gewünschten Ausgaben:

Code: Alles auswählen

arp -av 
? (192.168.2.1) auf <unvollständig> auf lan100
? (192.168.2.73) auf 11:22:33:44:55:66 [ether] auf lan1000
? (192.168.2.73) auf <unvollständig> auf lan100
? (192.168.2.1) auf 33:44:55:66:77:88 [ether] auf lan1000
Einträge: 4   Ignoriert: 0   Gefunden: 4

ping -c 3 192.168.2.1
PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data.
From 192.168.2.51 icmp_seq=1 Destination Host Unreachable
From 192.168.2.51 icmp_seq=2 Destination Host Unreachable
From 192.168.2.51 icmp_seq=3 Destination Host Unreachable

--- 192.168.2.1 ping statistics ---
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2010ms
pipe 3

iputils-arping habe ich jetzt installiert.

[MSfree]

Habe einen älteren Rechner als Server ohne grafische Oberfläche und ohne Netzwerkmanager.
Die onboard Netzwerkkarte kann wol aber nur 100 MBit.
Die eingebaute PCI-Netzwerkkarte kann 1000 MBit.

Was ist denn das für eine Antiquität mit 100MBit-Onboard-LAN?

Davon abgeshen, bist du sicher, daß du der PCI-Karte nicht auch WOL beibringen kannst? Im BIOS muß man dazu dann Wake on PCI einstellen, meist zu finden irgendwo in den Stromspareinstellungen.

Das würde dir das Leben doch deutlich vereinfachen, indem du dann einfach immer die PCI-Karte nutzt und die 100MBit-NIC brach liegen läßt oder im BIOS sogar komplett abschaltest.

Keine Ahnung, worauf die Empfehlung mit dem arping hinauslaufen sollte. Wenn du zwei NICs im Wechsel betreiben willst, sollte

Code: Alles auswählen

ifdown lan100
ifup lan1000

bzw. wieder zurück

Code: Alles auswählen

ifdown lan1000
ifup lan100

schon alles richtig machen. Nur Kabel umstecken wird nicht reichen, weil sonst die Default Route nicht mit umgesetzt wird.

Ich würde mich aber mal darum bemühen, die olle 100MBit-NIC zu deaktivieren. WOL klappt /zumindest bei meinem ältesten Rechner) auch mit PCI-Karte.

[mat6937]

Code: Alles auswählen

arp -av 
? (192.168.2.1) auf 33:44:55:66:77:88 [ether] auf lan1000

Code: Alles auswählen

ping -c 3 192.168.2.1
3 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2010ms

iputils-arping habe ich jetzt installiert.

Dann mach mal statt den ping den arping auf die IP-Adresse vom Router:

Code: Alles auswählen

arping -c 3 -I lan1000 192.168.2.1

und wenn dieser funktioniert, danach den ping.

[xsepp]

Hallo MSfree,

danke für deine Antwort. Zugegeben, das ist eine recht alte Kiste, die schon mit Lenny lief und seitdem upgegradet nun eben mit bullseye läuft. Sicher könnte die PCI-Netzwerkkarte auch WOL, doch leider hat das Motherboard keine Anschlußmöglichkeit für ein WOL-Kabel und im Bios gibt es auch keine Wake on PCI Einstellung.

Bei ifup lan1000 bekomme ich diese Fehlermeldung:

Code: Alles auswählen

RTNETLINK answers: File exists
ifup: failed to bring up  lan1000

[smiler]

Kann man nicht beide karten anschliessen und die erste Karte nur für WOL nehmen, dafür im OS nicht konfigurieren und die zweite karte dann konfigurieren und für "alles andere" ausser WOL nutzen.

[MSfree]

doch leider hat das Motherboard keine Anschlußmöglichkeit für ein WOL-Kabel

Das gibt es ohnehin schon lange nicht mehr.

und im Bios gibt es auch keine Wake on PCI Einstellung.

Hast du mal die genaue Boardbezeichnung, dann kann ich selbst mal im Manual nachschauen. Wie gesagt, es könnte Wake on PCI heißen, es könnte aber auch irgendwo in den Wake-Up-Events zu finden sein, die Bezeichnungen und Menüpunkte, wo man das findet, sind nicht sandardisiert. Meiner Erinnerung nach kontne das selbst mein ehemaliges Pentium-3 Board, das ich mit einem Tualatin bestückt hatte, also fast 20 Jahre her.

[orcape]

Hi xsepp,
auch wenn das bei Dir sicher noch im "Bastelstadium" läuft....
Einen Server, den ich noch dazu per WOL aufzuwecken möchte, anschließend während des Betriebs noch eine händisch Netzwerk-Veränderung zu "verpassen", um eine bessere Netzwerk-Geschwindigkeit zu haben? Zum anderen nützt Dich die 1000 er NIC sowieso nur im LAN etwas, in der Internetanbindung wirst Du kaum etwas gewinnen.
Na ja, zumindest ich fände das etwas "sinnfrei". Zum anderen werden die Steckverbindungen sicher nicht besser, wenn das ständig passiert.
Da das von Dir geplante, im gleichen Netzwerk wohl nicht wirklich funktioniert, so wie Du Dir das zuerst ausgemalt hast, mal ein Vorschlag, wie man das lösen könnte.
Letztlich Deine Entscheidung...
Wenn ich so ein Vorhaben hätte, würde ich den beiden NIC 's unterschiedliche IP-Netze verpassen. 2 VLAN 's oder von mir aus auch einen Router, der 2 verschiedene Netze machen kann.
Zugegeben, das würde vielleicht einige Änderungen in Sachen Router bedeuten.
Normalerweise verlegt man solch einen Server in eine Art DMZ, die von Haus aus, ein anderes Netz hat, wie das normale LAN. Auf jeden Fall würde es für Dich schon einen gewissen Mehraufwand bedeuten, aber da es sich um einen Server handelt, der unter Umständen auch noch von Remote erreichbar sein soll, ist das eigentlich ein muss.
Einen Router bei EBay ersteigern, der OpenWRT oder DD-WRT kann, wäre die preiswerteste Lösung, aber für Dich wohl erst einmal noch etwas zum dazu lernen.
Du solltest über eine Änderung der Netzwerkstruktur ernsthaft nachdenken, wenn Du das umsetzen willst.
Auf der anderen Seite, Du bastelst ja gerne....
Gruß orcape

[xsepp]

doch leider hat das Motherboard keine Anschlußmöglichkeit für ein WOL-Kabel

Das gibt es ohnehin schon lange nicht mehr.

und im Bios gibt es auch keine Wake on PCI Einstellung.

Hast du mal die genaue Boardbezeichnung, dann kann ich selbst mal im Manual nachschauen. Wie gesagt, es könnte Wake on PCI heißen, es könnte aber auch irgendwo in den Wake-Up-Events zu finden sein, die Bezeichnungen und Menüpunkte, wo man das findet, sind nicht sandardisiert. Meiner Erinnerung nach kontne das selbst mein ehemaliges Pentium-3 Board, das ich mit einem Tualatin bestückt hatte, also fast 20 Jahre her.

Hallo MSfree,
hier der Link zum Handbuch des betagten Boards: https://elektrotanya.com/sites/default/ ... 5B1%5D.pdf
Ich habe da aber nichts passendes gefunden.

[xsepp]

Hi xsepp,
auch wenn das bei Dir sicher noch im "Bastelstadium" läuft....
Einen Server, den ich noch dazu per WOL aufzuwecken möchte, anschließend während des Betriebs noch eine händisch Netzwerk-Veränderung zu "verpassen", um eine bessere Netzwerk-Geschwindigkeit zu haben? Zum anderen nützt Dich die 1000 er NIC sowieso nur im LAN etwas, in der Internetanbindung wirst Du kaum etwas gewinnen.
Na ja, zumindest ich fände das etwas "sinnfrei". Zum anderen werden die Steckverbindungen sicher nicht besser, wenn das ständig passiert.
Da das von Dir geplante, im gleichen Netzwerk wohl nicht wirklich funktioniert, so wie Du Dir das zuerst ausgemalt hast, mal ein Vorschlag, wie man das lösen könnte.
Letztlich Deine Entscheidung...
Wenn ich so ein Vorhaben hätte, würde ich den beiden NIC 's unterschiedliche IP-Netze verpassen. 2 VLAN 's oder von mir aus auch einen Router, der 2 verschiedene Netze machen kann.
Zugegeben, das würde vielleicht einige Änderungen in Sachen Router bedeuten.
Normalerweise verlegt man solch einen Server in eine Art DMZ, die von Haus aus, ein anderes Netz hat, wie das normale LAN. Auf jeden Fall würde es für Dich schon einen gewissen Mehraufwand bedeuten, aber da es sich um einen Server handelt, der unter Umständen auch noch von Remote erreichbar sein soll, ist das eigentlich ein muss.
Einen Router bei EBay ersteigern, der OpenWRT oder DD-WRT kann, wäre die preiswerteste Lösung, aber für Dich wohl erst einmal noch etwas zum dazu lernen.
Du solltest über eine Änderung der Netzwerkstruktur ernsthaft nachdenken, wenn Du das umsetzen willst.
Auf der anderen Seite, Du bastelst ja gerne....
Gruß orcape

Hallo orcape,
ich denke du hast mit deinem Ansatz sicherlich Recht, aber du gehst von einer ganz anderen Vorstellung der Gegebenheiten aus. Ich möchte das vielleicht etwas genauer beschreiben, da dein Verständnis von einem Server sich von meinem hier in dieser Konstellation doch gravierend unterscheidet.

• Es handelt sich um einen Backup-Server im lokalen privaten Netzwerk.

• Er wird nicht 24/7 laufen und soll daher aus Energiespargründen nur jeden Tag oder alle 2 Tage per WOL gestartet werden und die Daten vom eigentlichen Server, der 24/7 läuft sichern. Bei Lan100 wird das nur ein paar Minuten brauchen und dann wird er wieder abgeschaltet.

• Wenn ich mir das Teil vielleicht einmal im Jahr ein Stockwerk tiefer auf die Werkbank zu stellen um Wartungs- und Reinigungsarbeiten daran zu machen und dabei größere Datenmengen hin- und herschaufeln möchte, würde ich gerne die LAN1000 verwenden die ich eingebaut habe weil die anderweitig übrig war.

So entstand meine Anfrage hier, da ich es nicht hinbekommen habe. Sollte es aus irgendeinem Grund überhaupt nicht machbar sein, könnte ich sicher auch nur mit LAN100 leben. Und, ich lerne gerne was dazu, auch wenn es für Andere eben nur nach basteln aussieht.

[MSfree]

hier der Link zum Handbuch des betagten Boards: https://elektrotanya.com/sites/default/ ... 5B1%5D.pdf

Danke, aber da steht gerade einmal, wie man ein BIOS-Update durchführt, sonst überhaupt nichts zum BIOS. Ich hätte da etwas erwartet mit Screenschots und Erklärungen zu den Einstellungen. Mit so magerer Dokumentation bin ich dann leider auch überfragt.

[mat6937]

Es handelt sich um einen Backup-Server im lokalen privaten Netzwerk.

BTW: Für die Erreichbarkeit im LAN brauchst Du keine default route. Die bereits vorhandene definierte Route ins LAN ist ausreichend, lt. deinem 1. Beitrag:

Wie konfiguiere ich das richtig, dass er diese default route wechselt?

Code: Alles auswählen

192.168.2.0/24 dev lan1000 proto kernel scope link src 192.168.2.52

Welchen Router benutzt Du? Sind deine Geräte, direkt mit dem Router verbunden? Mach mal einen Ping auf die IP-Adresse eines anderen Gerätes (nicht den Router) in deinem W/LAN und poste die Ausgabe.

[bluestar]

• Er wird nicht 24/7 laufen und soll daher aus Energiespargründen nur jeden Tag oder alle 2 Tage per WOL gestartet werden und die Daten vom eigentlichen Server, der 24/7 läuft sichern. Bei Lan100 wird das nur ein paar Minuten brauchen und dann wird er wieder abgeschaltet.

Über welchen Weg löst du das WOL Signal aus? GUI deines Routers oder von einem anderen Linux Rechner aus? Davon abhängig ist die Frage, ob du für deine 100MBit Karte überhaupt eine IP benötigst oder nicht.

[orcape]

@xsepp
alles klar.
Im übrigen ist für Deinen Fall, der Post von @bluestar recht interessant.
Zum Thema Wake on LAN hast Du Dich ja sicher eingelesen.
https://www.cyberciti.biz/tips/linux-se ... ckets.html
https://www.thomas-krenn.com/de/wiki/Wa ... nter_Linux
...etc.,etc....
Ich kenne das Ganze als händischen Befehl unter Linux und auch ein WOL-Befehl von FreeBSD, (pfSense) zum WOL-Gerät, erfolgt ausschließlich über die MAC-Adresse von dessen NIC.
Du solltest also für diese Karte gar keinen Gateway benötigen und es müsst trotzdem funktionieren.
Beide NIC 's am Switch des Routers anstecken, der 1000 er den Gateway/DNS geben und gut ist.
Voraussetzung, der Rechner zum aufwecken ist im gleichen Netz, denn Subnetzübergreifend funktionert das WOL wohl nicht.
Man berichtige mich, wenn ich falsch liege.
Gruß orcape

[xsepp]

@bluestar
Das mache ich per wakeonlan manuell oder per Script von meinem Linux Laptop aus der sich im gleichen lokalen Netz befindet.

@orcape
Das ohne IP hört sich interessant an.
Ein Switch liegt auch noch irgendwo rum, damit ich beide Netzwerkanschlüsse ans Netz bekomme.
Wie müßte dazu die etc/network/interfaces für lan100 umkonfiguriert werden?

[bluestar]

@bluestar
Das mache ich per wakeonlan manuell oder per Script von meinem Linux Laptop aus der sich im gleichen lokalen Netz befindet.

Dann sollte es ausreichen, wenn die Konfiguration so aussieht:

Code: Alles auswählen

# The loopback network interface
auto lo
iface lo inet loopback

# OnBoard 100 MBit Karte
auto lan100
iface lan100 inet manual
	hwaddress 00:11:22:33:44:55
	pre-down /sbin/ethtool -s lan100 wol g

# PCI 1000 MBit Karte
auto lan1000
iface lan1000 inet static
	address 192.168.2.52
	netmask 255.255.255.0
	network 192.168.2.0
	broadcast 192.168.2.255
	gateway 192.168.2.1
	hwaddress 00:55:44:33:22:11
	# dns-* options are implemented by the resolvconf package, if installed
	dns-nameserver 192.168.2.1

[orcape]

Das ohne IP hört sich interessant an.

Dann mach das mal so wie das @bluestar vorgeschlagen hat.
Ich hatte das zwar noch nicht und kann das auch nicht als Versuchsaufbau genau so nachvollziehen.
Notfalls noch IP und Netzmaske hinzufügen, denn per DHCP wird da ganze ja nicht laufen. Definitiv aber Gateway- und DNS-Eintrag weglassen.
Fakt ist, WOL läuft über MAC-Adresse und Broadcasts, bei Dir (192.168.2.255) und diese werden im Routing (Layer3/anderes Subnetz) geblockt.
Switch ist Layer2, sollte genau deshalb funktionieren.
Gruß orcape

[bluestar]

Notfalls noch IP und Netzmaske hinzufügen, denn per DHCP wird da ganze ja nicht laufen. Definitiv aber Gateway- und DNS-Eintrag weglassen.

Leider falsch! Sobald IP und Netzmaske hinzugefügt werden, wird die Karte für den Traffic ins LAN benutzt.

Du kannst das Problem jedoch mit einem Trick umschiffen, IP hinzufügen, Netzmaske 255.255.255.255 und pointopoint 192.168.2.254 ergänzen. Dann hast du eine Host-Route für den Router, jedoch keine Netzroute(192.168.2.0/24 via lan100) und somit ist das LAN sauber über die GBit Karte erreichbar. Die Adresse 192.168.2.254 sollte in deinem LAN am besten gar nicht in Verwendung sein.

Code: Alles auswählen

auto lan100
iface lan100 inet static
	address 192.168.2.51
	netmask 255.255.255.255
        pointopoint 192.168.2.254

[xsepp]

Dann sollte es ausreichen, wenn die Konfiguration so aussieht:

Code: Alles auswählen

# OnBoard 100 MBit Karte
auto lan100
iface lan100 inet manual
	hwaddress 00:11:22:33:44:55
	pre-down /sbin/ethtool -s lan100 wol g

Ja, genau so funktioniert es einwandfrei.

Der kleine Schönheitsfehler (ein Switch, der ständig läuft ist notwendig) lässt sich verkraften. Als kleinen Bonus habe ich nun bei jeglichem Datentransfer 1000 MBit.
Danke für eure Unterstützung.

Eben ist mir noch aufgefallen, daß du static in manual geändert hast. Funktionieren tut beides. Was ist der (theoretische?) Unterschied?