Linux 인터페이스 모드 MACVLAN 및 개인 모드가 광고된 대로 작동하지 않는 것 같습니다(Ubuntu)

Question

MACVLAN 인터페이스를 생성하는 데 사용한 명령이 정확합니다.

그러나 을 사용해도 ping -I이를 확인하는 데 도움이 되지 않습니다. 이는 소스 및 대상 인터페이스가 동일한 호스트(및 귀하의 경우와 같이 동일한 네임스페이스)에 있는 경우 ping항상 성공합니다 .

그러면 이것을 어떻게 테스트합니까? MACVLAN 인터페이스를 기본이 아닌 다른 네임스페이스에 배치합니다. 그런 다음 ping네임스페이스에서 실행합니다.

ens160IP 주소가 있는 물리적 인터페이스()로 시작한다고 가정합니다 192.0.2.2/24. 또한 귀하의 라우터 게이트웨이 주소가 이라고 가정합니다 192.0.2.1.

지금:

# Create namespace named "ns5"
ip netns add ns5

# Create the macvlan interface as usual
ip link add link ens160 address 38:94:ed:99:99:1B ens160.5 type macvlan mode private

# Move the just-created macvlan interface into the "ns5" namespace
ip link set ens160.5 netns ns5

# Set the link up. Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip link set ens160.5 up

# Set the IP address for the macvaln interface.  Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip address add dev ens160.5 192.0.2.205/24


# Repeat above for another macvlan interface, this one in another namespace
# called "ns6"

ip netns add ns6
ip link add link ens160 address 38:94:ed:99:99:1C ens160.6 type macvlan mode private
ip link set ens160.6 netns ns6
ip netns exec ns6 ip link set ens160.6 up
ip netns exec ns6 ip address add dev ens160.6 192.0.2.206/24

이 시점부터 두 macvtap 인터페이스 모두 성공적으로 게이트웨이를 ping할 수 있습니다.

ip netns exec ns5 ping 192.0.2.1
ip netns exec ns6 ping 192.0.2.1

게이트웨이 장치에 액세스할 수 있는 경우 192.0.2.205 및 192.0.2.6에 대한 ARP 항목에 macvlan 인터페이스의 MAC 주소가 표시되는지 확인할 수 있어야 합니다.

그러나 macvlan 인터페이스가 private모드에 있으므로 다음 명령은 모두 실패합니다.

# Try to reach ens160.6 from ens160.5
ip netns exec ns5 ping 192.0.2.206

# Try to reach ens160.5 from ens160.6
ip netns exec ns6 ping 192.0.2.205

bridge대신 실험을 반복하면 private마지막 두 개의 ping 명령이 성공하는 것을 볼 수 있습니다.

Answer 1