Маршрутизация в xen (два бриджа)

[HBiT]

Есть проблема с маршрутизацией - пытаюсь реализовать такую схему:

Код: Выделить всё

 сервер          сервер
 2 провайдера      1 провайдера
    (х.х.х.145)    (у.133)
        |               |
     (х.146)     (y.134)
        сервер шлюз
     (х.148)    (y.209)
        |              |
      (х.149)    (y.219)
    сервер c xen-ом
          |           |
      (х.150)    (y.221)
      вирт. сервер

Все Ип реальные на сервере шлюзе 2 таблицы маршрутизации - на диапазоне 1 провайдера все заработало сразу.
на диапазоне 2 проблемы - нет пингов до интерфейса виртуального сервера, ни с него в интернет

причем на сервера шлюза и на сервере с ксеном пакеты уходят и в инет, и с инета на все интерфейсы.

вот tcpdump -i eth ip host х.150
22:12:33.984718 IP х.150 > х.145: ICMP echo request, id 25371, seq 1, length 64
22:12:34.992568 IP х.150 > х.145: ICMP echo request, id 25371, seq 2, length 64
22:12:35.992736 IP х.150 > х.145: ICMP echo request, id 25371, seq 3, length 64

Если бы проблема была в конфиге ксена то с х.150 не пинговался бы х.146, но он пингуется а х.145 нет.

x.145 via x.146 dev eth1
x.144/29 dev eth1 proto kernel scope link src x.150
y.208/28 dev eth0 proto kernel scope link src y.221
default via y.209 dev eth0

[Ленивая Бестолочь]

у вас на разных мостах в ксене сети сделаны, надеюсь?

[HBiT]

Код: Выделить всё

сервер          сервер
2 провайдера      1 провайдера
   (х.х.х.145)    (у.133)
       |               |
    (х.146)     (y.134)
       сервер шлюз
    (х.148)    (y.209) ( один интерфейс с 2 ип)
       |              |
     (х.149)    (y.219) ( один интерфейс с 2 ип)
   сервер c xen-ом
         |           |
     (х.150)    (y.221)
     вирт. сервер

В ксене настроен один бридж - так как пока не нашел в документации как с помощью стандартного конфига реализовать 2 бриджа - в мане упоминалось что нужно писать свой скрипт который будет это реализовывать...

[Ленивая Бестолочь]

если я правильно понял вашу схему сети, то один бридж здесь никак.
у вас выходит, что обе "сетевухи" domU воткнуты "в один и тот же разъем".