동일한 IP 솔루션에 여러 NICS 필요

Question 1

예, 네트워크 네임스페이스를 사용하여 두 개의 "동일한" 네트워크를 격리할 수 있습니다.

예를 들어, 오른쪽에는 세 가지 인터페이스가 모두 위치한 네트워크 네임스페이스와 트래픽 차단 및 전달을 위한 브리지 및 탭이 있습니다. 브리지에 탭과 3개의 NIC를 추가하고 탭에 192.168.0.10만 할당합니다. 따라서 탭에만 NIC에 IP가 할당되지 않습니다. 브리지는 오른쪽의 192.168.0.10으로 모든 트래픽을 전달하고 해당 NIC를 통해 모든 트래픽을 192.168.0.{20,21,22}로 전달하는 역할을 담당합니다.

읽기/쓰기 탭(레벨 2)을 위한 인터셉터를 작성하고 stdin/stdout(버퍼링되지 않음)을 통해 패킷을 전달합니다. 또한 stdin/stdout 패킷을 Tap(다른 Tap)으로 전송하고 이를 왼쪽의 전역 네임스페이스에 배치하는 유사한 단순 전송 프로그램을 작성하십시오. 프로그램은 모든 패킷을 전달하고 그 중 일부에 차단을 적용해야 합니다.

왼쪽의 네임스페이스(전역 네임스페이스)는 네트워크 카드의 브리지와 탭에 맞게 배열되어 있으며, 그러면 탭에 IP 주소 192.168.0.{20,21,22}이 모두 추가됩니다.

dpipe다음으로 패키지 에 있는 프로그램을 사용 vde2하거나 직접 작성하여 두 개의 Tap 커넥터를 시작하여 stdin/stdout이 서로 연결되도록 하세요. 이를 수행 하는 명령은 dpipe다음과 같습니다.

# dpipe program1 tap1 = ip netns exec RHS program2 tap2

그 효과는 program1의 stdout이 program2의 stdin으로 가고, program2의 stdin이 program1의 stdin으로 가는 것입니다. (설명의 편의를 위해 이론적으로 프로그램의 탭 이름 매개변수를 포함했습니다.)

전체적으로 이는 IP 변환을 방해하지 않고 두 네임스페이스 간의 패킷을 가로채서 전송하는 방법입니다.

이 설정은 양쪽에 NIC가 있고 오른쪽에 스위치가 있는 경우에도 잘 작동합니다. 따라서 2개의 트리플 NIC가 필요하지 않지만 2개만 필요합니다. 왼쪽에 하나, 오른쪽에 하나, 물론 4개의 물리적 호스트가 있는 오른쪽 네트워크용 스위치도 있습니다.

Answer