Ubuntu 伺服器 - 具有 Internet 訪問權限的“虛擬”網路介面
我有一個帶有一個公共網路介面 (eth0) 的 Ubuntu 18.04 伺服器。我正在嘗試創建其他“虛擬”網路介面,這些介面也能夠通過設置 NAT 規則訪問網際網路。
我使用以下命令創建了一個虛擬介面:
ip link add type veth ifconfig veth0 192.168.1.1
下面是我的 ifconfig 的輸出:
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255 ether f2:3c:92:1f:2a:62 txqueuelen 1000 (Ethernet) RX packets 85664 bytes 111561237 (111.5 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 15392 bytes 2229468 (2.2 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 loop txqueuelen 1000 (Local Loopback) RX packets 1385 bytes 213213 (213.2 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1385 bytes 213213 (213.2 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 veth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255 ether a6:e7:de:40:9a:28 txqueuelen 1000 (Ethernet) RX packets 27 bytes 2082 (2.0 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1132 bytes 48520 (48.5 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
我已將“/proc/sys/net/ipv4/ip_forward”設置為 1:
$ cat /proc/sys/net/ipv4/ip_forward 1
我還嘗試了許多 iptables MASQUERADE、FORWARD 和 NAT 規則,但無法從 veth0 訪問 Internet。
當我從 veth0 介面 ping 192.168.1.1 時,一切正常:
$ ping -I veth0 192.168.1.1 PING 192.168.1.1 (192.168.1.1) from 192.168.1.1 veth0: 56(84) bytes of data. 64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.029 ms 64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.046 ms 64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=0.085 ms 64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=0.062 ms 64 bytes from 192.168.1.1: icmp_seq=5 ttl=64 time=0.061 ms --- 192.168.1.1 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4097ms rtt min/avg/max/mdev = 0.029/0.056/0.085/0.020 ms
但是,如果我嘗試從 veth0 ping eth0 介面 IP 地址,我沒有得到任何響應:
$ ping -I veth0 10.0.0.1 PING 10.0.0.1 (10.0.0.1) from 192.168.1.1 veth0: 56(84) bytes of data. --- 10.0.0.1 ping statistics --- 39 packets transmitted, 0 received, 100% packet loss, time 38900ms
下面是我的路由命令的輸出:
Destination Gateway Genmask Flags Metric Ref Use Iface default gw-li832.linode 0.0.0.0 UG 0 0 0 eth0 xx.xx.xx.xx 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 veth0
我似乎無法弄清楚我做錯了什麼,任何幫助將不勝感激。
我能夠使用以下指南解決此問題:
https://josephmuia.ca/2018-05-16-net-namespaces-veth-nat/
基本上我必須創建兩個 veth 介面對並將一個附加到一個新的網路命名空間。以下命令實現了這一點:
首先,我啟用了以下 IP 轉發:
echo 1 > /proc/sys/net/ipv4/ip_forward
然後我創建了一個新的網路命名空間 (netns0) 並為其附加了一個新的環回適配器。如果沒有這一步,它將無法工作:
ip netns add netns0 ip netns exec netns0 ip link set lo up
然後我創建了兩個 veth 對。這些基本上用作乙太網線路的兩端。一端留在主網路上,另一端連接到網路命名空間:
ip link add veth0a type veth peer name veth0b ip link set veth0b netns netns0
然後我為對中的每個介面設置 IP 地址並啟用它們:
ip addr add 192.168.0.1/24 dev veth0a ip netns exec netns0 ip addr add 192.168.0.2/24 dev veth0b ip link set veth0a up ip netns exec netns0 ip link set veth0b up
以下 iptable 規則啟用了轉發和分類:
iptables -A FORWARD -o eth0 -i veth0a -j ACCEPT iptables -A FORWARD -i eth0 -o veth0a -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -o eth0 -j MASQUERADE
以下命令為命名空間設置預設路由。這對於與主網路進行通信至關重要:
ip netns exec netns0 ip route add default via 192.168.0.1
最後,我使用我的 DNS 伺服器創建了一個特定於命名空間的 resolv.conf 文件。這對於來自網路命名空間的域名解析至關重要:
mkdir -p /etc/netns/netns0 echo "nameserver 1.1.1.1" > /etc/netns/netns0/resolv.conf
在這些步驟之後,我可以使用網路命名空間與 Internet 進行通信:
$ ip netns exec netns0 ping google.com PING google.com (172.217.10.238) 56(84) bytes of data. 64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=1 ttl=57 time=2.50 ms 64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=2 ttl=57 time=1.44 ms 64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=3 ttl=57 time=1.39 ms --- google.com ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2003ms rtt min/avg/max/mdev = 1.392/1.779/2.505/0.514 ms
使用“ip netns exec netns0 (COMMAND)”允許您使用此命名空間執行命令。