我正在研究更大的 Ansible 剧本。我想使用的任务之一是使用netcat. 在其中一台主机上，我想启动一个netcat“服务器”，然后启动“客户端”以将任何字符串发送到服务器。
我在没有 Ansible 的情况下对此进行测试——一切正常，但在 Ansible 中netcat返回1。我知道这意味着网络连接没有建立。这是我的netcat服务器任务：
- shell: |
nc -d -q0 -l 1234
poll: 0
async: 60
但是，这是行不通的。我试过在命令末尾添加 & 号，但没有成功。我做的另一件事是将 poll 设置为 > 0，然后检查“服务器”主机上的端口是否已打开（通过netstat -tulpn）。不是。
我在这里错过了什么？
我是 Ansible 的新手，发现它是一个很棒的工具，但我偶然发现了一个让我感到非常困惑的问题。
在我的库存中，只有：
主机 1 主机 2 主机 3
host1 和 host2 都有两个网络接口，其中一个连接到充当路由器的 host3。在我的剧本中，我想要在 host3 上执行一个任务，该任务将配置路由并通过 ping 对其进行测试。为此，我想：
a) 为 host1 和 host2 获取连接到 host3 的网络接口的 IP 地址。连接到 host3 的接口的名称是通过主机变量“routed_if”设置的，它是通过“routed_ip4”设置的 IP。
b) 使用这些变量设置路由并从 host1 向 host2 发送少量 ping 以验证它是否有效。
我决定调试这些变量这样做：
(...)
- debug:
var: "{{ hostvars['host1']['routed_ip4'] }}"
我得到的是：
ok: [host3] => {
"192.168.1.1/24": "VARIABLE IS NOT DEFINED!"
}
这很奇怪。IP“192.168.1.1”是通过主机变量设置的正确值（对于 host1），但它被呈现为好像它是字典中的键。我期望得到的只是“192.168.1.1/24”（字面意思）。
我阅读了关于变量的 ansible 手册的章节，但它并没有真正帮助我那么多。
这似乎是一个简单/愚蠢的问题，但对我来说并非如此。请记住，我不是网络管理员，所以这对我来说并不明显。无论如何，直截了当：
为什么我需要将 ACL 绑定到特定接口？换句话说，为什么我必须这样做：
interface ethernet0
ip access-group 1 in
而不是告诉路由器/交换机对所有传入流量使用 ACL（在我的示例 #1 中）？就个人而言，我只能想到两个原因（如下），但我有一种奇怪的感觉，可能还有其他原因：
a) 优化。例如，如果硬件为每个网络接口使用一些 ASIC，允许在传入流量“进入”控制平面之前过滤掉它。
b) 按照惯例。这是不太可能的。
谢谢。