Ubuntu 및 Raspbian에서 네트워크 네임스페이스를 사용할 때 Ifup, ifdown 인터페이스 상태 오류

Question

문제는 ip netns add영구 네트워크 네임스페이스만 생성된다는 점입니다. ip netns exec ...영구 네트워크 네임스페이스에 들어가면 임시 마운트 네임스페이스도 생성됩니다. 이 질문을 직접적으로 묻는 질문이 또 있어서 거기에 더 자세히 답변해 드렸습니다.https://unix.stackexchange.com/a/581618/142686

내 솔루션은 unshare. 그런 다음 네임스페이스 tmpfs내부에 마운트합니다 . 이는 사용할 /run/network네임스페이스의 별도 복사본을 제공합니다 .ifupifdown

주요 의미는 적어도 설치가 중요한 곳에서는 지금 반드시 사용해야 하는 것은 아니라는 것입니다 ip netns exec.nsenter

영구 마운트 네임스페이스를 위한 디렉터리 생성

이 작업은 각 네임스페이스마다 수행하는 것이 아니라 시작 후 한 번 수행해야 합니다.

# Create a dir for persistent mount namespaces
$ mkdir /run/mntns

# Bind mount it with --make-private as required by `unshare --mount=/path`
$ mount --bind --make-private /run/mntns /run/mntns

네트워크 생성 + 영구 네임스페이스 마운트

$ NSNAME=testns # give it a name

# Create files for persistent mounts.
# For network namespace use same paths as used by `ip netns` for interoperability
$ touch /run/netns/${NSNAME} /run/mntns/${NSNAME}

# Create persistent mount and network namespaces and
# as part of the setup the command (inside the namespace) adds a mount.
$ unshare --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    mount -t tmpfs tmpfs /run/network

그걸 써

# Bring up the loopback interface, this used to fail.
$ nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    ifup lo
# Good.

추가 테스트

이제 중요한 부분입니다. 네트워크 인터페이스를 네임스페이스로 이동합니다. 여기에서 사용하세요 ip.

# Plug a veth interface into the namespace, use the `ip netns link`
$ ip link add veth1a type veth peer name veth1b netns ${NSNAME}

# Verify it is there (although here `ip netns exec` would work just as well)
$ nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: veth1b@if17: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether e6:1b:ea:e5:77:b4 brd ff:ff:ff:ff:ff:ff link-netnsid 0

중요한

이 방법은 작동하지만 ip netns exec대신 nsenter --net=... --mount=...!

네임스페이스 간에 인터페이스를 이동하려면 "ip link"를 사용하는 것이 여전히 작동합니다.

/etc/netns/NETNS_NAME/*단점은 에서 제공하는 자동 번들 마운트를 얻지 못한다는 것입니다 ip netns exec NETNS_NAME cmd. 이는 수동으로 추가하기 어렵지 않습니다.

# either during unshare or later as nsenter.
# The important difference is here it is done once and result persists
# unlike with `ip netns exec` which does this every time
NSNAME="${NSNAME}" \
  nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
  /bin/sh -e -x -c \
  'cd "/etc/netns/${NSNAME}"; for f in *; do mount --bind "/etc/netns/${NSNAME}/${f}" "/etc/${f}"; done;'

ip netns exec장점은 호출 사이에 내용이 변경될 때마다 변경하는 대신 일관된 설치를 한 번에 수행할 수 있다는 것입니다 ./etc/netns/NETNS_NAME/

Answer 1