Как настроить netplan с двумя сетевыми картами с разными статическими IP/шлюзами.

наш IT-специалист настроил сеть для нашего сервера Ubuntu 22.04 с:

• enp1so: карта, которая используется для внешнего мира.
  • она имеет свой статический IP (147.100.157.194 маска подсети 255.255.255.248 /29) и GTW (147.100.157.193)
  • она также должна обрабатывать исходящий трафик (например, для обновлений apt)
• enp69s0: карта для “управления” сервером (SSH, ограничено VPN)
  • она имеет свой IP (147.100.157.202 маска подсети 255.255.255.248 /29) и GTW (147.100.157.201)
  • используется только для подключения к серверу

Проблема в том, что наш IT-специалист не говорит на языке Linux, а я не говорю на языке сетей.

Я много пытался понять “маршруты”, “таблицы”, “политику маршрутизации”, “от” и “до”.. но это выходит за рамки моего понимания…

Я только понял, что мне нужно настроить yaml файл в /etc/netplan, но все мои усилия привели к некоторым проблемам (если не к потере сервера).

Как мне настроить минимальный yaml файл, который служит вышеуказанным целям?

Будет ли это работать или снова нарушит подключение моего сервера?

network:
  version: 2
  renderer: networkd
  ethernets:
    enp1s0:
      # PROD карта/IP (только https и NFS)
      dhcp4: no
      addresses:
        - 147.100.157.194/29
      routes:
        - to: default
          via: 147.100.157.193
      nameservers:
          search: [inra.local]
          addresses: [147.100.157.242, 147.100.166.31]
    enp69s0:
      # MGM карта/IP (только SSH из VPN)
      dhcp4: no
      addresses:
        - 147.100.157.202/29

В настоящее время у нас есть следующая неисправная конфигурация. “Неисправная” потому, что сервер доступен, но не может установить соединение с внешним миром (например, для обновлений apt):

Неисправная конфигурация:

network:
  version: 2
  renderer: networkd
  ethernets:
    enp1s0:
# PROD карта/IP (только https)
      dhcp4: no
      addresses:
        - 147.100.157.194/29
#      gateway4: 147.100.157.193
      routes:
        - to: 0.0.0.0/0
#        - to: 147.100.157.192/29
          via: 147.100.157.193
          table: 100
        - to: 147.100.157.224/29
          via: 147.100.157.193
          table: 100
        - to: default
          via: 147.100.157.193
          table: 100
      routing-policy:
        - from: 147.100.157.194/29
          table: 100
      nameservers:
          search: [inra.local]
          addresses: [147.100.157.242, 147.100.166.31]
    enp69s0:
# MGM карта/IP (только SSH из VPN)
#      activation-mode: off
      dhcp4: no
      addresses:
        - 147.100.157.202/29
#      gateway4: 147.100.157.201
      routes:
#        - to: 147.100.157.200/29
        - to: 0.0.0.0/0
          via: 147.100.157.201
          table: 200
      routing-policy:
        - from: 147.100.157.202/29
          table: 200
      nameservers:
          search: [inra.local]
          addresses: [147.100.157.242, 147.100.166.31]

[EDIT]

Или возможно этот другой вариант (из этой страницы, где написано “Это позволяет клиентам из любой сети подключаться к другой и позволяет ответу поступать с правильного интерфейса.” что меня немного пугает) :

network:
  version: 2
  renderer: networkd
  ethernets:
    enp1s0:
      # PROD карта/IP (только https)
      dhcp4: no
      addresses:
        - 147.100.157.194/29
      routes:
        - to: default
          via: 147.100.157.193
        - to: 147.100.157.0/29
          via: 147.100.157.193
          table: 100
      routing-policy:
        - from: 147.100.157.0/29
          table: 100          
      nameservers:
          search: [inra.local]
          addresses: [147.100.157.242, 147.100.166.31]
    enp69s0:
      # MGM карта/IP (только SSH из VPN)
      dhcp4: no
      addresses:
        - 147.100.157.202/29
      routes:
        - to: 147.100.157.0/29
          via: 147.100.157.201
          table: 200
      routing-policy:
        - from: 147.100.157.0/29
          table: 200