Linux 네임스페이스의 IP 전달

현재 Linux에서 네트워크 네임스페이스를 사용하여 네트워크를 시뮬레이션하려고 합니다. 노드를 설정하고 연결했으며 한 번에 한 홉씩 서로 핑할 수 있습니다. 하지만 IP 전달을 활성화하는 데 정말 문제가 있습니다.

저는 Ubuntu Server 21.04를 사용하고 있으며 시스템의 네트워크는 systemd-networkd에 의해 제어됩니다. systemd 버전은 247.3-3ubuntu3.4입니다. net.ipv6.conf.all.forwarding이미 net.ipv4.ip_forward활성화되어 있습니다. 네트워크 연결을 사용하고 있으므로 구성 파일에서도 전달을 활성화해야 합니다. 내 네임스페이스 중 하나는 다음과 같습니다.

/etc/systemd/network/router1i.network:

[Match]
Name=router1i

[Network]
IPForward=yes

및 /etc/systemd/network/router1i2.network:

[Match]
Name=router1i2

[Network]
IPForward=yes

이들 ( router1i및 router1i2)은 veth 인터페이스이며 네임스페이스에 있는 유일한 2개의 인터페이스입니다.

네임스페이스에서 명령을 사용하면 경로에 전달이 포함되지 않기 때문에 ip -6 route get to fe80::1:0:200 iif router1i2정답을 얻습니다 . 다른 인터페이스에서 시작된 fe80::1:0:200 from :: dev router1i2 proto kernel metric 256 iif router1i2 pref medium유사한 명령을 사용하면 ip -6 route get to fe80::1:0:200 iif router1i대답은 갑자기 yes 입니다 RNETLINK answers: Network is unreachable. 전달이 활성화되지 않은 것 같습니다.

networkctl reconfigure router1i네임스페이스 내에서 을 사용하여 네트워크 업데이트를 시도했지만 이 메시지가 Failed to reconfigure network interface router1i: No such device or address이상합니다. 사용하면 networkctl status router1i모든 정보가 올바르게 나열되기 때문입니다. 또한 전체 새로고침을 시도했지만 networkctl reload아무 것도 변경되지 않았습니다.

솔직히 말해서 도저히 어찌할 수가 없습니다. 네트워크 작업에 꼭 필요한 것도 아닙니다. 어떤 아이디어나 해결 방법이라도 대단히 감사하겠습니다.

편집하다:

이제 dirkt가 제안한 대로 링크 로컬 주소를 고유 로컬 주소로 바꿨습니다. 의 출력으로 판단하면 이제 경로가 올바르게 선택되었습니다 ip -6 route get. 하지만 여전히 다른 네트워크 인터페이스에 대해 ping을 수행할 수 없습니다. 솔직히 오류를 찾을 수 없어서 아래에 자세한 내용을 추가하겠습니다.

인터페이스 구성:

ubuntu@ubuntu:~$ sudo ip netns exec Router1 ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group`default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
6: router1i@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether be:fc:8e:30:e4:18 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fd00:0:0:1000::1/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::bcfc:8eff:fe30:e418/64 scope link
       valid_lft forever preferred_lft forever
8: router1i2@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether d6:3f:e9:9a:93:f3 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet6 fd00:0:0:1001::1/63 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::d43f:e9ff:fe9a:93f3/64 scope link
       valid_lft forever preferred_lft forever

IPv6 라우팅 테이블:

ubuntu@ubuntu:~$ sudo ip netns exec Router1 ip -6 route
fd00:0:0:1000::/64 dev router1i proto kernel metric 256 pref medium
fd00:0:0:1000::/63 dev router1i2 proto kernel metric 256 pref medium
fe80::/64 dev router1i proto kernel metric 256 pref medium
fe80::/64 dev router1i2 proto kernel metric 256 pref medium
default via fd00:0:0:1001::2 dev router1i2 metric 1024 pref medium

출력 ip netconf:

ubuntu@ubuntu:~$ sudo ip netns exec Router1 ip netconf
inet lo forwarding on rp_filter loose mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet router1i forwarding on rp_filter loose mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet router1i2 forwarding on rp_filter loose mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet all forwarding on rp_filter loose mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet default forwarding on rp_filter loose mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet6 lo forwarding on mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet6 router1i forwarding on mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet6 router1i2 forwarding on mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet6 all forwarding on mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off
inet6 default forwarding on mc_forwarding off proxy_neigh off ignore_routes_with_linkdown off

이제 작동합니다:

ubuntu@ubuntu:~$ sudo ip netns exec Router1 ip -6 route get to fd00:0:0:1001::2 iif router1i
fd00:0:0:1001::2 from :: dev router1i2 proto kernel metric 256 iif router1i pref medium

그러나 실제로 router1i에서 주소를 ping하려고 하면 다음과 같이 표시됩니다.

ubuntu@ubuntu:~$ sudo ip netns exec Router1 ping6 fd00:0:0:1001::2 -I router1i
ping6: connect: Network is unreachable

전달이 켜져 있는데 올바른 경로가 선택되었습니다. 왜 여전히 작동하지 않습니까?

편집 2:

나는 그것을 작동시켰다! 도움을 주신 모든 분들께 감사드립니다.

분명히 -I 옵션을 사용한 ping의 효과를 잘못 판단한 것 같습니다. 이것이 나를 혼란스럽게 만들었고, 나의 미숙함은 도움이 되지 않았습니다... 마침내 마지막으로 누락된 부분은 외부 네임스페이스 중 하나의 잘못된 경로로 인해 핑에 응답할 수 없다는 것을 알아냈습니다. 이 방법을 좀 더 일찍 찾았어야 했는데, 포워딩 문제에 너무 집착하네요...

어쨌든 다시 한 번 감사드리며, 좋은 하루 보내세요!