Linux インターフェースモード MACVLAN のプライベートモードは宣伝どおりに動作しないようです (Ubuntu)

Question

MACVLAN インターフェイスの作成に使用しているコマンドは正しいです。

ただし、を使用してもping -Iこれを検証することはできません。送信元インターフェイスと宛先インターフェイスの両方が同じホスト上にある場合 (この場合のように、同じ名前空間内にある場合)、pingは常に成功します。

では、これをどのようにテストするのでしょうか? MACVLAN インターフェイスを、デフォルト以外の異なる名前空間に配置します。次に、ping名前空間から実行します。

物理インターフェース ( ens160) の IP アドレスがであると仮定します192.0.2.2/24。また、ルーターのゲートウェイアドレスがであると仮定します192.0.2.1。

今：

# Create namespace named "ns5"
ip netns add ns5

# Create the macvlan interface as usual
ip link add link ens160 address 38:94:ed:99:99:1B ens160.5 type macvlan mode private

# Move the just-created macvlan interface into the "ns5" namespace
ip link set ens160.5 netns ns5

# Set the link up. Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip link set ens160.5 up

# Set the IP address for the macvaln interface.  Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip address add dev ens160.5 192.0.2.205/24


# Repeat above for another macvlan interface, this one in another namespace
# called "ns6"

ip netns add ns6
ip link add link ens160 address 38:94:ed:99:99:1C ens160.6 type macvlan mode private
ip link set ens160.6 netns ns6
ip netns exec ns6 ip link set ens160.6 up
ip netns exec ns6 ip address add dev ens160.6 192.0.2.206/24

この時点から、両方の macvtap インターフェースがゲートウェイに正常に ping できるようになります。

ip netns exec ns5 ping 192.0.2.1
ip netns exec ns6 ping 192.0.2.1

ゲートウェイデバイスにアクセスできる場合は、192.0.2.205 および 192.0.2.6 の ARP エントリに macvlan インターフェイスの MAC アドレスが表示されていることが確認できます。

ただし、macvlan インターフェイスはprivateモードになっているため、次のコマンドは両方とも失敗します。

# Try to reach ens160.6 from ens160.5
ip netns exec ns5 ping 192.0.2.206

# Try to reach ens160.5 from ens160.6
ip netns exec ns6 ping 192.0.2.205

bridgeの代わりにを使用して実験を繰り返しますprivate。最後の 2 つの ping コマンドが成功することが分かります。

Answer 1