☰

Пинг с/на виртуальную машину KVM QEMU, работающую в другом сетевом пространстве имен

tag-icon • tag-icon networking virtual-machines kvm-virtualization network-namespace
Пинг с/на виртуальную машину KVM QEMU, работающую в другом сетевом пространстве имен

Я не могу выполнить ping к сетевому пространству имен по умолчанию с виртуальной машины KVM QEMU, работающей в отдельном сетевом пространстве имен.

Вот моя установка:

ip netns add test-ns

# Creating veth
ip link add if-in-ns type veth peer name if-notin-ns
# Default namespace
ip link addr add 10.21.0.10/24 dev if-notin-ns
ip link set dev if-notin-ns up
# Test-ns namespace
ip link set dev if-in-ns netns test-ns
ip netns exec test-ns ip addr add 10.21.0.20/24 dev if-in-ns
ip netns exec test-ns ip link set dev if-in-ns up

# Creating a tap device in the namespace
ip netns exec test-ns ip tuntap add tap0 mode tap
ip netns exec test-ns ip addr add 10.0.2.2/24 dev tap0
ip netns exec test-ns ip link set dev tap0 up

# Create route to 10.0.2.0/24 if default namespace:
ip route add 10.0.2.0/24 dev if-notin-ns

# Run VM
ip netns exec test-ns qemu-system-x86_64 -drive file=img.qcow2,format=qcow2,media=disk -accel kvm -cpu host -m 2G -netdev tap,id=vm0,ifname=tap0,script=no,downscript=no -device virtio-net-pci,netdev=vm0,mac=52:54:77:6a:cc:02

И вот результаты:

# In default namespace:
ping 10.21.0.20 # Works
ping 10.0.2.2 # Works
ping 10.0.2.3 # Doesn't work

# In test-ns namespace:
ping 10.21.0.10 # Works
ping 10.0.2.3 # Works

# Inside the image:
ping 10.0.2.2 # Works
ping 10.21.0.20 # Works
ping 10.21.0.10 # Doesn't work

Итак, виртуальная машина может пинговать устройствоесли-в-нси девесли-в-нсможет пинговать своего партнераесли-не-нс. Я думал, это означает, что виртуальная машина должна иметь возможность пинговать устройство.если-не-нстакже, но не может. Что я не понимаю?

Редактировать: Комментарий к ответу Салима Альджаюси:

Пространство имен test-ns уже имеет маршрут для доступа к пространству имен по умолчанию через devесли-в-нс:

ip netns exec test-ns ip route
10.0.2.0/24 dev tap0 proto kernel scope link src 10.0.2.2 
10.21.0.0/24 dev if-in-ns proto kernel scope link src 10.21.0.20

Если я удалю это и добавлю то, что вы предлагаете:

ip netns exec ns ip route del 10.21.0.0/24 dev if-in-ns
ip netns exec ns ip route add 10.21.0.0/24 dev tap0

Затем внутри виртуальной машины я получаю:

ping 10.21.0.10
From 10.0.2.2 icmp_seq=1 Redirect Host(New nexthop: 10.21.0.10) ```

решение1

вы можете добавить маршрут в пространство имен test-ns, чтобы достичь пространства имен по умолчанию через интерфейс tap

ip netns exec test-ns ip route add 10.21.0.0/24 dev tap0

Это должно позволить виртуальной машине пинговать устройства в пространстве имен по умолчанию.

Обратите внимание, что вам также может потребоваться включить пересылку IP-пакетов на хост-системе, чтобы разрешить пересылку пакетов между пространствами имен.

sysctl -w net.ipv4.ip_forward=1

Связанный контент