Mein VPS-Anbieter hat meinem VPS 4 IPv4 zugewiesen. Dies ist jedoch einer einzelnen Netzwerkkarte zugewiesen, und VLAN funktioniert nicht (vielleicht liegt es an meinem Konfigurationsproblem). Wenn ich versuche, VLAN zu verwenden, kann ich über die VLAN-Schnittstelle kein externes Netzwerk erreichen.
Ich möchte auf jeder IP-Adresse dieselbe Java-Anwendung ausführen. Diese Anwendung bedient den Image-Cache-Server und teilt dem Master-Server seine eigene IP-Adresse mit, um eine HTTP-Anforderung zu senden, und der Master-Server erhält die IP von der HTTP-Anforderungs-IP.
Daher muss ich für jeden Java-Prozess die Verwendung einer angegebenen IP-Adresse erzwingen, um eine Verbindung zum externen Netzwerk herzustellen.
Als ich netns mit der folgenden Konfiguration ausprobiert habe, funktionierte app0_ns einwandfrei, andere jedoch nicht. Sie können einen Ping an 10.200.0.0/16 senden, aber nicht auf das externe Netzwerk zugreifen.
Hier der Befehl, mit dem ich versucht habe, Netns zu erstellen.
Mein VPS verwendet Ubuntu 18.04 und ich kann die Betriebssystemversion ändern.
ip netns add app0_ns
ip netns add app1_ns
ip netns add app2_ns
ip netns add app3_ns
ip link add v_app0a type veth peer name v_app0b
ip link add v_app1a type veth peer name v_app1b
ip link add v_app2a type veth peer name v_app2b
ip link add v_app3a type veth peer name v_app3b
ip link set v_app0b netns app0_ns
ip link set v_app1b netns app1_ns
ip link set v_app2b netns app2_ns
ip link set v_app3b netns app3_ns
ip addr add 10.200.0.1/24 dev v_app0a
ip link set v_app0a up
ip addr add 10.200.1.1/24 dev v_app1a
ip link set v_app1a up
ip addr add 10.200.2.1/24 dev v_app2a
ip link set v_app2a up
ip addr add 10.200.3.1/24 dev v_app3a
ip link set v_app3a up
ip netns exec app0_ns ip addr add 10.200.0.2/24 dev v_app0b
ip netns exec app0_ns ip link set v_app0b up
ip netns exec app0_ns ip link set lo up
ip netns exec app0_ns ip route add default via 10.200.0.1
ip netns exec app1_ns ip addr add 10.200.1.2/24 dev v_app1b
ip netns exec app1_ns ip link set v_app1b up
ip netns exec app1_ns ip link set lo up
ip netns exec app1_ns ip route add default via 10.200.1.1
ip netns exec app2_ns ip addr add 10.200.2.2/24 dev v_app2b
ip netns exec app2_ns ip link set v_app2b up
ip netns exec app2_ns ip link set lo up
ip netns exec app2_ns ip route add default via 10.200.2.1
ip netns exec app3_ns ip addr add 10.200.3.2/24 dev v_app3b
ip netns exec app3_ns ip link set v_app3b up
ip netns exec app3_ns ip link set lo up
ip netns exec app3_ns ip route add default via 10.200.3.1
iptables -t nat -A POSTROUTING -s 10.200.0.1/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.200.1.1/24 -o eth0:1 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.200.2.1/24 -o eth0:2 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.200.3.1/24 -o eth0:3 -j MASQUERADE
iptables -A FORWARD -i eth0 -o v_app0a -j ACCEPT
iptables -A FORWARD -o eth0 -i v_app0a -j ACCEPT
iptables -A FORWARD -i eth0:1 -o v_app1a -j ACCEPT
iptables -A FORWARD -o eth0:1 -i v_app1a -j ACCEPT
iptables -A FORWARD -i eth0:2 -o v_app2a -j ACCEPT
iptables -A FORWARD -o eth0:2 -i v_app2a -j ACCEPT
iptables -A FORWARD -i eth0:3 -o v_app3a -j ACCEPT
iptables -A FORWARD -o eth0:3 -i v_app3a -j ACCEPT
Hier meine /etc/network/interfaces.
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet static
address [Removed]
gateway [Removed]
netmask 255.255.255.0
dns-nameservers 8.8.8.8 8.8.4.4
up ip addr add [Removed]/48 dev eth0
up ip -6 route add [Removed] dev eth0
up ip -6 route add default via [Removed]
auto eth0:1
iface eth0:1 inet static
address [Removed]
gateway [Removed]
netmask 255.255.255.0
dns-nameservers 8.8.8.8 8.8.4.4
auto eth0.2
iface eth0.2 inet static
address [Removed]
gateway [Removed]
netmask 255.255.255.0
dns-nameservers 8.8.8.8 8.8.4.4
vlan-raw-device eth0
auto eth0:3
iface eth0:3 inet static
address [Removed]
gateway [Removed]
netmask 255.255.255.0
dns-nameservers 8.8.8.8 8.8.4.4
Hier habe ich die VLAN-Konfiguration ausprobiert.
auto eth0.3
iface eth0.3 inet static
address [Removed]
gateway [Removed]
netmask 255.255.255.0
dns-nameservers 8.8.8.8 8.8.4.4
vlan-raw-device eth0
Antwort1
Das Problem wurde behoben. Ich habe SNAT verwendet.
Virtuelle Schnittstellen sind „virtuell“, daher können sie nicht als Schnittstellenname aufgelöst werden. Ich muss nur den physischen Schnittstellennamen verwenden.
Hier ist ein Beispiel zur späteren Bezugnahme.
iptables -t nat -A POSTROUTING -s 10.200.0.1/24 -o eth0 -j SNAT --to (eth0 IP)
iptables -t nat -A POSTROUTING -s 10.200.1.1/24 -o eth0 -j SNAT --to (eth0:1 IP)
iptables -t nat -A POSTROUTING -s 10.200.2.1/24 -o eth0 -j SNAT --to (eth0:2 IP)
iptables -t nat -A POSTROUTING -s 10.200.3.1/24 -o eth0 -j SNAT --to (eth0:3 IP)