☰

別のネットワーク名前空間で実行されている KVM QEMU VM との間で ping を実行する

tag-icon • tag-icon networking virtual-machines kvm-virtualization network-namespace
別のネットワーク名前空間で実行されている KVM QEMU VM との間で ping を実行する

別のネットワーク名前空間で実行されている KVM QEMU VM からデフォルトのネットワーク名前空間に ping できません。

私の設定は次のとおりです:

ip netns add test-ns

# Creating veth
ip link add if-in-ns type veth peer name if-notin-ns
# Default namespace
ip link addr add 10.21.0.10/24 dev if-notin-ns
ip link set dev if-notin-ns up
# Test-ns namespace
ip link set dev if-in-ns netns test-ns
ip netns exec test-ns ip addr add 10.21.0.20/24 dev if-in-ns
ip netns exec test-ns ip link set dev if-in-ns up

# Creating a tap device in the namespace
ip netns exec test-ns ip tuntap add tap0 mode tap
ip netns exec test-ns ip addr add 10.0.2.2/24 dev tap0
ip netns exec test-ns ip link set dev tap0 up

# Create route to 10.0.2.0/24 if default namespace:
ip route add 10.0.2.0/24 dev if-notin-ns

# Run VM
ip netns exec test-ns qemu-system-x86_64 -drive file=img.qcow2,format=qcow2,media=disk -accel kvm -cpu host -m 2G -netdev tap,id=vm0,ifname=tap0,script=no,downscript=no -device virtio-net-pci,netdev=vm0,mac=52:54:77:6a:cc:02

そして結果は次のとおりです。

# In default namespace:
ping 10.21.0.20 # Works
ping 10.0.2.2 # Works
ping 10.0.2.3 # Doesn't work

# In test-ns namespace:
ping 10.21.0.10 # Works
ping 10.0.2.3 # Works

# Inside the image:
ping 10.0.2.2 # Works
ping 10.21.0.20 # Works
ping 10.21.0.10 # Doesn't work

VMはdevにpingを送信できるif-in-nsおよび開発if-in-nsピアにpingできるif-notin-nsこれはVMがdevにpingできるはずだという意味だと思ったif-notin-nsもそうですが、できません。何を誤解しているのでしょうか?

編集: Salim Aljayousi の回答へのコメント:

名前空間test-nsには、dev経由でデフォルトの名前空間に到達するためのルートがすでにあります。if-in-ns:

ip netns exec test-ns ip route
10.0.2.0/24 dev tap0 proto kernel scope link src 10.0.2.2 
10.21.0.0/24 dev if-in-ns proto kernel scope link src 10.21.0.20

それを削除して、提案されたものを追加すると、次のようになります。

ip netns exec ns ip route del 10.21.0.0/24 dev if-in-ns
ip netns exec ns ip route add 10.21.0.0/24 dev tap0

すると、VM 内で次のようになります。

ping 10.21.0.10
From 10.0.2.2 icmp_seq=1 Redirect Host(New nexthop: 10.21.0.10) ```

答え1

test-ns名前空間にルートを追加して、tapインターフェース経由でデフォルトの名前空間に到達できます。

ip netns exec test-ns ip route add 10.21.0.0/24 dev tap0

これにより、VM はデフォルトの名前空間内のデバイスに ping を実行できるようになります。

名前空間間でパケットを転送できるようにするには、ホスト システムで IP 転送を有効にする必要がある場合もあります。

sysctl -w net.ipv4.ip_forward=1

関連情報