Estou tentando entender algo sobre o roteamento no Linux. Eu tenho os seguintes dispositivos (pares veth):
veth pair: [ns1-1] <10.8.0.1 peer 10.8.0.2> [ns1-2]
veth pair: [ns2-1] <10.8.0.5 peer 10.8.0.6> [ns2-2]
E adicionei IPs a dispositivos ns * -1 como este:
[ns1-1] <10.8.0.3 peer 10.8.0.4> [ns2-1]
Cada dispositivo ns * -2 está em um namespace de rede separado. De cada namespace, estou tentando fazer ping de todos os 6 IPs. Eu estou fazendo tudo em um script simples que eu anexei. A saída deste script é:
# failed to ping 10.8.0.6 from ns1
# failed to ping 10.8.0.2 from ns2
Note que também fiz
echo 0 > /proc/sys/net/ipv4/ip_forward
Escrever 1 faz com que todos os IPs sejam pingáveis, mas não estou simplesmente procurando uma solução para um problema. Eu gostaria de entender como o roteamento funciona.
Por que o ping falhou em dois casos acima?
Quando faço ping de 10.8.0.5 (ns2-1) do namespace ns1, por que não vejo nenhum pacote em tcpdump -i ns2-1
(fora do namespace) mesmo que o ping tenha êxito?
Por que eu posso executar o ping em 10.8.0.5 do namespace ns1 mesmo que o encaminhamento esteja desativado?
Posso tornar todos os IPs envolvidos acessíveis a partir de qualquer namespace envolvido sem o encaminhamento ativado?
Obrigado.
Aqui está o script:
#!/bin/sh
#path=(/sbin $path)
PATH=/sbin:$PATH
_ns() { ip netns exec "$@"; }
create_ns()
{
ns=$1
a1=$2 a2=$3
l1=$ns-1 l2=$ns-2
ip netns add $ns
ip link add name $l1 type veth peer name $l2
ip link set dev $l2 netns $ns
_ns $ns ip link set dev lo up
ip addr add $a1 peer $a2 dev $l1
_ns $ns ip addr add $a2 peer $a1 dev $l2
ip link set dev $l1 up
_ns $ns ip link set dev $l2 up
_ns $ns ip route add default via $a1
}
close_ns()
{
ip link del $1-1
ip netns del $1
}
test_ping()
{
if ! _ns $1 ping -W 1 -c 1 $2 >/dev/null 2>&1; then
echo "failed to ping $2 from $1"
fi
}
close_ns ns1
close_ns ns2
create_ns ns1 10.8.0.1 10.8.0.2
create_ns ns2 10.8.0.5 10.8.0.6
ip addr add 10.8.0.3 peer 10.8.0.4 dev ns1-1
ip addr add 10.8.0.4 peer 10.8.0.3 dev ns2-1
test_ping ns1 10.8.0.1
test_ping ns1 10.8.0.2
test_ping ns1 10.8.0.3
test_ping ns1 10.8.0.4
test_ping ns1 10.8.0.5
test_ping ns1 10.8.0.6
test_ping ns2 10.8.0.1
test_ping ns2 10.8.0.2
test_ping ns2 10.8.0.3
test_ping ns2 10.8.0.4
test_ping ns2 10.8.0.5
test_ping ns2 10.8.0.6
# failed to ping 10.8.0.6 from ns1
# failed to ping 10.8.0.2 from ns2
Tags networking routing linux