linux netns 中的網際網路無法訪問，nexthop 錯誤

我已經使用 netns 在 2 個不同的埠 5000 和 5001 上成功地在 1 個 armbian linux 中設置了 2 個 octoprints。我可以毫無問題地以 10.10.10.233:5000 和 10.10.10.233:5001 的身份連接它們。第一個（5000）在主系統上並且已經成功連接到網際網路，第二個（5001埠）無法連接到網際網路，它只能通過veth連接到主機。

所有設置是：

sudo ip link add dev virt01 type veth peer name virt02

sudo ip netns add octo2
sudo ip link set virt01 netns octo2
sudo ip netns exec octo2 ip addr add 10.1.1.1/24 dev virt01
sudo ip addr add 10.1.1.2/24 dev virt02
sudo ip netns exec octo2 ip link set dev virt01 up
sudo ip link set dev virt02 up
sudo ip netns exec octo2 ip link set lo up
sudo ip netns exec octo2 ip route add default via 10.1.1.2

#allow forward
sudo ip netns exec octo2 sysctl net.ipv4.ip_forward=1
echo 1 > /proc/sys/net/ipv4/ip_forward

此時主機中有：

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.10.10.1      0.0.0.0         UG        0 0          0 eth0
10.1.1.0        0.0.0.0         255.255.255.0   U         0 0          0 virt02
10.10.10.0      0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0

在網路中：

sudo ip netns exec octo2 netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.1.1.2        0.0.0.0         UG        0 0          0 virt01
10.1.1.0        0.0.0.0         255.255.255.0   U         0 0          0 virt01

所以從主機到 Internet（通過路由器 10.10.10.1/24）和 netns 的連接都很好

orangepi:~$ ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=54 time=21.6 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=54 time=21.4 ms

orangepi:~$ ping 10.1.1.1
PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data.
64 bytes from 10.1.1.1: icmp_seq=1 ttl=64 time=0.242 ms

但是從 netns 只能連接到主機而沒有 INTERNET：

orangepi:~$ sudo ip netns exec octo2 ping 10.1.1.2
PING 10.1.1.2 (10.1.1.2) 56(84) bytes of data.
64 bytes from 10.1.1.2: icmp_seq=1 ttl=64 time=0.250 ms

# ERROR HERE , NO INTERNET FROM NETNS:
orangepi:~$ sudo ip netns exec octo2 ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
^C
--- 1.1.1.1 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 1017ms

orangepi:~$ sudo ip netns exec octo2 traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
1  _gateway (10.1.1.2)  0.288 ms  0.094 ms  0.079 ms
2  * * *            
3  * * *
4  * * *
5  * * *
6  *^C

主機的iptables：

orangepi:~$ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

orangepi:~$ sudo iptables -S -t nat
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT

還有一些數據：

orangepi:~$ ip r
default via 10.10.10.1 dev eth0 proto dhcp metric 100
10.1.1.0/24 dev virt02 proto kernel scope link src 10.1.1.2
10.10.10.0/24 dev eth0 proto kernel scope link src 10.10.10.234 metric 100
169.254.0.0/16 dev eth0 scope link metric 1000

orangepi:~$ sudo ip netns exec octo2 ip r
default via 10.1.1.2 dev virt01
10.1.1.0/24 dev virt01 proto kernel scope link src 10.1.1.1

ed@orangepizero:~$ cat /proc/sys/net/ipv4/ip_forward
1

ed@orangepizero:~$ sudo ip netns exec octo2 cat /proc/sys/net/ipv4/ip_forward
1

orangepi:~$ sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

orangepi:~$ sudo ip netns exec octo2 sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

系統沒有ufw等防火牆。

如何修復並讓 netns 訪問 Internet？

路由器 10.10.10.1 收到來自 10.1.1.1 的請求（orangepi 內的 netns），因此它禁止訪問 WAN，因為它沒有路由。

修復：在 orangepi 中使用 NAT 使 10.1.1.1 從路由器可見為 10.10.10.234 ，因此它可以訪問 Internet。

引用自：https://serverfault.com/questions/1087751