IP alias 가 있을 때만 그 주소를 디폴트 게이트웨이에 출발지 주소로 적용하고 싶습니다.

안녕하세요,

어떤 서버A가 있는데 IP가 예를 들어 192.168.70.100 입니다. 그리고 서비스를 위해서는 이 IP가 중요한 역할을 하여, 바뀌면 안 됩니다.

이 서버가 장애가 났을 때를 대비해 이중화를 하려는데, 이런 저런 검토 결과

- A와 B서버에 각각 IP를 할당하고 서비스에 쓰이는 192.168.70.100은 A와 B 중 액티브 서버에 IP alias 로 부여한 후
- 평소에는 다른 서버B에 A의 내용을 rsync 로 동기화하다가
- A가 죽으면 B에 저 IP를 부여하고 서비스를 띄움 (평소에 띄울 수 없는 사정이 있음)

하는 식으로 구성을 해보고 있습니다.

그래서 지금 테스트 중인데, A가 죽고 B에 IP를 부여하여 원하는 시나리오대로 서비스는 띄울 수 있었습니다.

$ ifconfig
ens192: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.74.200(평소 IP)  netmask 255.255.255.0  broadcast 192.168.74.255
        ...
ens192:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.74.100(서비스IP) netmask 255.255.255.0  broadcast 192.168.74.255

문제는, 이 서버에서 DB를 비롯하여 십 수 대의 다른 서버에 접속을 해야 하는데, 출발지가 ens192에 박혀 있는 74.200 으로 되어서 방화벽에 막힙니다.

물론 방화벽 작업을 요청하면 되지만 이러면 앞으로도 매번 두 개의 src 에 대해서 작업을 해야 해서, 가급적 출발지가 74.100 으로 되게 했으면 합니다.

서버는 CentOS 7.5 이고, 제가 잠깐 구글링하면서 이러저러 해보다가 다음과 같이 하였습니다.

# 원래 시스템 상태
$ ip route show
default via 192.168.74.1 dev ens192 proto static metric 102
172.16.0.0/24 dev ens224 proto kernel scope link src 172.16.0.205 metric 101
 
# 추가
$ ip route add default via 192.168.74.1 dev ens192:1 proto static metric 100 src 192.168.74.100
 
# 확인
$ ip route show
default via 192.168.74.1 dev ens192 proto static src 192.168.74.100 metric 100
default via 192.168.74.1 dev ens192 proto static metric 102
172.16.0.0/24 dev ens224 proto kernel scope link src 172.16.0.205 metric 101

출발지를 74.100 으로 하고 metric 값을 기존보다 더 작게 주어 추가를 하면 우선 순위가 더 높아서 되는 것 같습니다.

이러다가 다시 A서버 쪽에서 서비스를 하게 되면 B서버의 74.100 IP alias는 없어질 텐데, 이 때 저 항목이 어떤 영향을 미칠지 모르겠습니다.

(테스트할 예정이긴 한데 테스트 결과만으로 확신을 갖기 힘들어서)

정리하면, 특정 IP가 alias로 할당되면 그 IP를 출발지로 쓰고, alias가 삭제되면 다른 처리 없이 원래의 IP를 출발지로 하여 패킷을 보내도록 하려면 라우팅 테이블을 어떻게 구성을 해야 하는가? 입니다.

조언 부탁드리겠습니다. 감사합니다.