Linux 介面模式 MACVLAN 與專用模式似乎不像宣傳的那樣運作 (Ubuntu)

Question

您用於建立 MACVLAN 介面的命令是正確的。

但是，使用ping -I並不能幫助您驗證這一點。當來源介面和目標介面位於同一主機上（並且在同一命名空間中，如您的情況）時，ping總是會成功。

那你要如何測試這個呢？透過將 MACVLAN 介面放置在不同的非預設命名空間中。然後ping從命名空間執行。

假設您從ens160具有 IP 位址的實體介面 ()開始192.0.2.2/24。我們也假設您的路由器網關位址是192.0.2.1。

現在：

# Create namespace named "ns5"
ip netns add ns5

# Create the macvlan interface as usual
ip link add link ens160 address 38:94:ed:99:99:1B ens160.5 type macvlan mode private

# Move the just-created macvlan interface into the "ns5" namespace
ip link set ens160.5 netns ns5

# Set the link up. Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip link set ens160.5 up

# Set the IP address for the macvaln interface.  Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip address add dev ens160.5 192.0.2.205/24


# Repeat above for another macvlan interface, this one in another namespace
# called "ns6"

ip netns add ns6
ip link add link ens160 address 38:94:ed:99:99:1C ens160.6 type macvlan mode private
ip link set ens160.6 netns ns6
ip netns exec ns6 ip link set ens160.6 up
ip netns exec ns6 ip address add dev ens160.6 192.0.2.206/24

從此時起，兩個 macvtap 介面都能夠成功 ping 通網關：

ip netns exec ns5 ping 192.0.2.1
ip netns exec ns6 ping 192.0.2.1

如果您有權存取網關設備，則應該能夠確認 192.0.2.205 和 192.0.2.6 的 ARP 條目顯示 macvlan 介面的 MAC 位址。

但是，由於 macvlan 介面處於private模式，因此以下命令都會失敗：

# Try to reach ens160.6 from ens160.5
ip netns exec ns5 ping 192.0.2.206

# Try to reach ens160.5 from ens160.6
ip netns exec ns6 ping 192.0.2.205

重複實驗，bridge而不是private;您將觀察到最後兩個 ping 命令將會成功。

Answer 1