☰

Não é possível executar ping no namespace da rede interna

tag-icon • tag-icon networking
Não é possível executar ping no namespace da rede interna

Eu criei dois namespaces de rede, ou seja, vermelho e azul na máquina centos da seguinte forma:

[root@ip-xxx-xxx-xxx-xxx ~]# ip netns add red
[root@ip-xxx-xxx-xxx-xxx ~]# ip netns add blue

[root@ip-xxx-xxx-xxx-xxx ~]# ip netns
blue
red

Criei o cabo virtual ‘veth-red’ e ‘veth-blue’ e os conectei usando o seguinte comando:

[root@ip-xxx-xxx-xxx-xxx ~]# ip link add veth-red type veth peer name veth-blue

Em seguida, anexei a interface apropriada a cada namespace da seguinte maneira:

[root@ip-xxx-xxx-xxx-xxx ~]# ip link set veth-red netns red
[root@ip-xxx-xxx-xxx-xxx ~]# ip link set veth-blue netns blue

Em seguida, atribuí endereços IP a cada um desses namespaces da seguinte maneira:

[root@ip-xxx-xxx-xxx-xxx ~]# ip -n red addr add 192.168.15.1 dev veth-red

[root@ip-xxx-xxx-xxx-xxx ~]# ip -n blue addr add 192.168.15.2 dev veth-blue

Em seguida, abro a interface usando o comando IP link set up para cada dispositivo nos respectivos namespaces.

[root@ip-xxx-xxx-xxx-xxx ~]# ip -n red link set veth-red up
[root@ip-xxx-xxx-xxx-xxx ~]# ip -n blue link set veth-blue up

Então, quando verifico as interfaces dentro de cada namespace, obtenho 'veth-red' no namespace 'red' e 'veth-blue' no namespace azul da seguinte maneira:

[root@ip-xxx-xxx-xxx-xxx ~]# ip -n red link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
17: veth-red@if16: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 7e:9d:42:79:2d:2f brd ff:ff:ff:ff:ff:ff link-netnsid 1
[root@ip-xxx-xxx-xxx-xxx ~]# ip -n blue link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
16: veth-blue@if17: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether 62:aa:79:55:46:56 brd ff:ff:ff:ff:ff:ff link-netnsid 0

Minha dúvida surge quando tento enviar um ping do vermelho para o azul (endereço IP: 192.168.15.2) da seguinte forma:

[root@ip-xxx-xxx-xxx-xxx ~]# ip netns exec red ping 192.168.15.2
connect: Network is unreachable

Alguém pode me dizer por que estou recebendo 'Rede inacessível' quando fiz tudo de acordo com o livro? Por favor ajude

Responder1

Você pode solucionar problemas com o routecomando:

# ip -n red route get 192.168.15.2
RTNETLINK answers: Network is unreachable

Essa é uma boa dica. Você não tem um roteamento adequado nos namespaces. Neste caso, é porque você perdeu a máscara de rede ao adicionar o endereço IP:

# ip -o -n red a
7: veth-red    inet 192.168.15.1/32 scope global veth-red\       valid_lft forever preferred_lft forever

Tente adicionar o endereço IP com a /24para que a tabela de roteamento saiba que pode alcançar outros IPs na rede através desta interface.

  1. limpe todos os endereços IP primeiro
# ip -n red  addr flush dev veth-red
# ip -n blue addr flush dev veth-blue
  1. Adicione o IP corretocom máscara de rede(usando /24o menos confuso, mas até /30funcionará para o seu exemplo).
# ip -n red  addr add 192.168.15.1/24 dev veth-red
# ip -n blue addr add 192.168.15.2/24 dev veth-blue

E pronto:

# ip netns exec red ping -c2 192.168.15.2
PING 192.168.15.2 (192.168.15.2) 56(84) bytes of data.
64 bytes from 192.168.15.2: icmp_seq=1 ttl=64 time=0.034 ms
64 bytes from 192.168.15.2: icmp_seq=2 ttl=64 time=0.022 ms

--- 192.168.15.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1035ms
rtt min/avg/max/mdev = 0.022/0.028/0.034/0.006 ms```

informação relacionada