OpenVZ 上的 IPSec 多個 IP 位址，在 venet0 上使用 127.0.0.2

Question 1

您沒有指定，但從您的ifconfig -a摘錄中我們可以假設您在 OpenVZ VE 內執行 ipsec，而不是硬體節點 (HN)。只是為了確定——你檢查過他們的嗎推薦對於這樣的設定？
OpenVZ 的 VE 模板有時確實令人興奮。我問開發人員為什麼要在非環回介面上使用 127/8 範圍 IP，但他們的答案是「好吧，我們不知道，其他人添加了它，現在它是遺留的」。絕對是垃圾。您可以安全地從相關介面中刪除此 127.0.0.2“kludge”，它不會執行任何操作： ip ad del 127.0.0.2/32 dev venet0。但問題是，每次 VE 重新啟動時，都會重新加入這些愚蠢的廢話。如果您正在控制硬體節點，您可以將範本設定為不會觸發包含網路配置的「kludge」的內容。如果您無法控制它，解決方法是將此“ip ad del”放入類似的內容中/etc/rc.local，然後重新啟動 ipsec。

Answer

您沒有指定，但從您的ifconfig -a摘錄中我們可以假設您在 OpenVZ VE 內執行 ipsec，而不是硬體節點 (HN)。只是為了確定——你檢查過他們的嗎推薦對於這樣的設定？
OpenVZ 的 VE 模板有時確實令人興奮。我問開發人員為什麼要在非環回介面上使用 127/8 範圍 IP，但他們的答案是「好吧，我們不知道，其他人添加了它，現在它是遺留的」。絕對是垃圾。您可以安全地從相關介面中刪除此 127.0.0.2“kludge”，它不會執行任何操作： ip ad del 127.0.0.2/32 dev venet0。但問題是，每次 VE 重新啟動時，都會重新加入這些愚蠢的廢話。如果您正在控制硬體節點，您可以將範本設定為不會觸發包含網路配置的「kludge」的內容。如果您無法控制它，解決方法是將此“ip ad del”放入類似的內容中/etc/rc.local，然後重新啟動 ipsec。

Question 2

從https://lists.openswan.org/pipermail/users/2010-June/018901.html

當 Openswan 啟動時，看起來它會選擇 br0 介面上的第一個 IP 位址來宣布它所選擇的內容。萬一它在某一天選擇了錯誤，我該如何明確地告訴它哪個介面上的哪個 IP 位址？或者這只是一個開業公告，我不需要擔心？

它綁定到啟動時配置的所有位址。如果稍後新增位址，目前需要告訴 pluto 使用「ipsec whack --listen」重新綁定這些位址

ipsec_setup：多個ip位址，在br0上使用10.0.0.10

該消息有點令人困惑。回應時它將「使用」收到封包的 IP 位址，並且在使用「%defaultroute」啟動時使用「最近」的 IP 位址。如果在 conn.conf 中指定，則會使用 ip 或已解析的主機名稱 ip。

您的 OpenVZ 介面可能不會自動綁定，因為它們在啟動時不存在。

此外，您可以透過編輯檔案、使用或指令/etc/ipsec.conf新增正確的 XX.XX.XX.XX 或介面 venet0:X 規範，強制它只偵聽一個 IP 。listen=XX.XX.XX.XXinterface=venet0:Xconfig setup

http://linux.die.net/man/5/ipsec.conf

Answer

從https://lists.openswan.org/pipermail/users/2010-June/018901.html

當 Openswan 啟動時，看起來它會選擇 br0 介面上的第一個 IP 位址來宣布它所選擇的內容。萬一它在某一天選擇了錯誤，我該如何明確地告訴它哪個介面上的哪個 IP 位址？或者這只是一個開業公告，我不需要擔心？

它綁定到啟動時配置的所有位址。如果稍後新增位址，目前需要告訴 pluto 使用「ipsec whack --listen」重新綁定這些位址

ipsec_setup：多個ip位址，在br0上使用10.0.0.10

該消息有點令人困惑。回應時它將「使用」收到封包的 IP 位址，並且在使用「%defaultroute」啟動時使用「最近」的 IP 位址。如果在 conn.conf 中指定，則會使用 ip 或已解析的主機名稱 ip。

您的 OpenVZ 介面可能不會自動綁定，因為它們在啟動時不存在。

此外，您可以透過編輯檔案、使用或指令/etc/ipsec.conf新增正確的 XX.XX.XX.XX 或介面 venet0:X 規範，強制它只偵聽一個 IP 。listen=XX.XX.XX.XXinterface=venet0:Xconfig setup

http://linux.die.net/man/5/ipsec.conf

OpenVZ 上的 IPSec 多個 IP 位址，在 venet0 上使用 127.0.0.2

答案1

答案2

相關內容