인터페이스 이름을 지정할 때 VLAN 브리지 인터페이스의 Ping이 실패하고 IP 주소 지정이 예상대로 작동합니다.

Question

바인딩된 인터페이스에 대한 라우팅 규칙을 사용하여 전체 경로 테이블 선택SO_BINDTODEVICE, 키워드가 포함된 규칙oif다음도 사용해야 합니다.

oif 이름

일치시킬 발신 장치를 선택하십시오.나가는 인터페이스는 장치에 바인딩된 로컬 소켓에서 발생하는 패킷에 대해서만 작동합니다..

INADDR_ANY그렇지 않고 초기 조회 중에 소스 주소가 지정되지 않으면 조회 에서는 올바른 소스 IP 주소(예: 프롬프트 소스 또는 기타 알고리즘에서)를 계산하기 전에 기본값(즉, 0.0.0.0/0)을 소스 선택기로 사용합니다. . 추가된 라우팅 규칙은 다른 모든 테이블과 일치하지 않으므로 INADDR_ANY모든 추가 테이블을 건너뛰고 결국 다음을 사용하게 됩니다.기본br0결합된 장치에 대한 추가 필터가 있는 경로 테이블: 기본 경로가 정의되지 않으므로 기본 테이블에도 기본 경로가 없는 한 게이트웨이가 충분하지 않습니다 .

따라서 다음 명령을 추가해야 합니다. 각 줄은 자체 /etc/sysconfig/network-scripts/rule-brX파일에 있어야 합니다(빼기 기호 ip rule add).

ip rule add oif br0 lookup 3
ip rule add oif br1 lookup 4
ip rule add oif br2 lookup 5
ip rule add oif br3 lookup 6

인터페이스에 바인딩할 때 적절한 경로 테이블을 조회하여 각 경우에 올바른 게이트웨이를 제공합니다.

모든 커널 평가는 다음을 통해 확인할 수 있습니다.ip route get:

ip route get

단일 경로 가져오기

이 명령은 대상까지의 단일 경로를 사용하고 커널이 보는 것과 정확하게 그 내용을 인쇄합니다.

규칙을 첨부하기 전에

br0

대칭을 위해 다음과 같은 라우팅 테이블도 있다고 가정합니다(그러나 그것은 중요하지 않습니다:기본라우팅 테이블이면 충분합니다 br0.):
```
default via 10.3.0.1 dev br0 table 3 
10.3.0.0/16 dev br0 table 3 scope link src 10.3.15.22 


# ip route get from 10.3.15.22 to 8.8.8.8
8.8.8.8 from 10.3.15.22 via 10.3.0.1 dev br0 table 3 uid 0 
    cache 
# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 src 10.3.15.22 uid 0 
    cache 
```
두 번째 경우에는 원본 주소를 선택하지 않고 인터페이스에만 바인딩할 때 기본 테이블이 사용되지만 기본 테이블에도 기본 경로가 있으므로 이는 여전히 정확합니다 br0. 작동합니다.
br1
```
# ip route get from 10.4.15.22 to 8.8.8.8
8.8.8.8 from 10.4.15.22 via 10.4.0.1 dev br1 table 4 uid 0 
    cache 
# ip route get oif br1 to 8.8.8.8
8.8.8.8 dev br1 src 10.4.15.22 uid 0 
    cache 
```
두 번째 경우에는 게이트웨이가 정의되어 있지 않으므로기본표에서는 해당 경로가 게이트웨이를 사용하지 않으며, 인터페이스가 필수이므로 8.8.8.8이 직접 연결된 것으로 가정합니다( tcpdump8.8.8.8에 대해 발행된 ARP 쿼리가 있을 경우 표시될 수 있음).

이것은 작동하지 않습니다.

인터페이스 케이스에 대한 추가 규칙을 바인딩한 후

br0

# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 table 3 src 10.3.15.22 uid 0 
    cache

전체적인 결과는 동일하지만 작동하지만 이번에는 추가 테이블이 필요합니다.

br1
```
# ip route get oif br1 to 8.8.8.8
8.8.8.8 via 10.4.0.1 dev br1 table 4 src 10.4.15.22 uid 0 
    cache 
```
이번에는 oif br1선택기가 올바른 게이트웨이로 올바른 기본 경로를 정의하는 경로 테이블 4를 선택합니다. 작동합니다.

참고: L3 인터페이스에도 유사한 설정을 사용하십시오(예: WireGuard 또는 OpenVPN과 같은 VPN 인터페이스).투엔모드)는 L3 인터페이스에 게이트웨이가 필요하지 않기 때문에 이를 필요로 하지 않습니다(정의된 경우에도 IP 아래에 확인할 L2 계층이 없기 때문에 사용되지 않음). 따라서 바인딩될 때 방출되는 트래픽에는 특정 게이트웨이가 필요하지 않습니다. 이 L3 인터페이스와 같은 경로 정의. 그럼에도 불구하고, 특히 라우팅 테이블에 경로 부정이 포함된 경우 이를 사용하는 것이 좋습니다.

Answer 1

바인딩된 인터페이스에 대한 라우팅 규칙을 사용하여 전체 경로 테이블 선택SO_BINDTODEVICE, 키워드가 포함된 규칙oif다음도 사용해야 합니다.

oif 이름

일치시킬 발신 장치를 선택하십시오.나가는 인터페이스는 장치에 바인딩된 로컬 소켓에서 발생하는 패킷에 대해서만 작동합니다..

INADDR_ANY그렇지 않고 초기 조회 중에 소스 주소가 지정되지 않으면 조회 에서는 올바른 소스 IP 주소(예: 프롬프트 소스 또는 기타 알고리즘에서)를 계산하기 전에 기본값(즉, 0.0.0.0/0)을 소스 선택기로 사용합니다. . 추가된 라우팅 규칙은 다른 모든 테이블과 일치하지 않으므로 INADDR_ANY모든 추가 테이블을 건너뛰고 결국 다음을 사용하게 됩니다.기본br0결합된 장치에 대한 추가 필터가 있는 경로 테이블: 기본 경로가 정의되지 않으므로 기본 테이블에도 기본 경로가 없는 한 게이트웨이가 충분하지 않습니다 .

따라서 다음 명령을 추가해야 합니다. 각 줄은 자체 /etc/sysconfig/network-scripts/rule-brX파일에 있어야 합니다(빼기 기호 ip rule add).

ip rule add oif br0 lookup 3
ip rule add oif br1 lookup 4
ip rule add oif br2 lookup 5
ip rule add oif br3 lookup 6

인터페이스에 바인딩할 때 적절한 경로 테이블을 조회하여 각 경우에 올바른 게이트웨이를 제공합니다.

모든 커널 평가는 다음을 통해 확인할 수 있습니다.ip route get:

ip route get

단일 경로 가져오기

이 명령은 대상까지의 단일 경로를 사용하고 커널이 보는 것과 정확하게 그 내용을 인쇄합니다.

규칙을 첨부하기 전에

br0

대칭을 위해 다음과 같은 라우팅 테이블도 있다고 가정합니다(그러나 그것은 중요하지 않습니다:기본라우팅 테이블이면 충분합니다 br0.):
```
default via 10.3.0.1 dev br0 table 3 
10.3.0.0/16 dev br0 table 3 scope link src 10.3.15.22 


# ip route get from 10.3.15.22 to 8.8.8.8
8.8.8.8 from 10.3.15.22 via 10.3.0.1 dev br0 table 3 uid 0 
    cache 
# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 src 10.3.15.22 uid 0 
    cache 
```
두 번째 경우에는 원본 주소를 선택하지 않고 인터페이스에만 바인딩할 때 기본 테이블이 사용되지만 기본 테이블에도 기본 경로가 있으므로 이는 여전히 정확합니다 br0. 작동합니다.
br1
```
# ip route get from 10.4.15.22 to 8.8.8.8
8.8.8.8 from 10.4.15.22 via 10.4.0.1 dev br1 table 4 uid 0 
    cache 
# ip route get oif br1 to 8.8.8.8
8.8.8.8 dev br1 src 10.4.15.22 uid 0 
    cache 
```
두 번째 경우에는 게이트웨이가 정의되어 있지 않으므로기본표에서는 해당 경로가 게이트웨이를 사용하지 않으며, 인터페이스가 필수이므로 8.8.8.8이 직접 연결된 것으로 가정합니다( tcpdump8.8.8.8에 대해 발행된 ARP 쿼리가 있을 경우 표시될 수 있음).

이것은 작동하지 않습니다.

인터페이스 케이스에 대한 추가 규칙을 바인딩한 후

br0

# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 table 3 src 10.3.15.22 uid 0 
    cache

전체적인 결과는 동일하지만 작동하지만 이번에는 추가 테이블이 필요합니다.

br1
```
# ip route get oif br1 to 8.8.8.8
8.8.8.8 via 10.4.0.1 dev br1 table 4 src 10.4.15.22 uid 0 
    cache 
```
이번에는 oif br1선택기가 올바른 게이트웨이로 올바른 기본 경로를 정의하는 경로 테이블 4를 선택합니다. 작동합니다.

참고: L3 인터페이스에도 유사한 설정을 사용하십시오(예: WireGuard 또는 OpenVPN과 같은 VPN 인터페이스).투엔모드)는 L3 인터페이스에 게이트웨이가 필요하지 않기 때문에 이를 필요로 하지 않습니다(정의된 경우에도 IP 아래에 확인할 L2 계층이 없기 때문에 사용되지 않음). 따라서 바인딩될 때 방출되는 트래픽에는 특정 게이트웨이가 필요하지 않습니다. 이 L3 인터페이스와 같은 경로 정의. 그럼에도 불구하고, 특히 라우팅 테이블에 경로 부정이 포함된 경우 이를 사용하는 것이 좋습니다.

인터페이스 이름을 지정할 때 VLAN 브리지 인터페이스의 Ping이 실패하고 IP 주소 지정이 예상대로 작동합니다.

핑 출력

출력은 다음에서 비롯됩니다.`ip addr show`

시스템 구성/네트워크 스크립트

`/etc/iproute2/rt_tables`

`ip route`그리고 `ip rule`출력

답변1

규칙을 첨부하기 전에

인터페이스 케이스에 대한 추가 규칙을 바인딩한 후

관련 정보

핑 출력

출력은 다음에서 비롯됩니다.ip addr show

시스템 구성/네트워크 스크립트

/etc/iproute2/rt_tables

ip route그리고 ip rule출력

답변1

규칙을 첨부하기 전에

인터페이스 케이스에 대한 추가 규칙을 바인딩한 후

관련 정보

출력은 다음에서 비롯됩니다.`ip addr show`

`/etc/iproute2/rt_tables`

`ip route`그리고 `ip rule`출력