Início / unix / Perguntas / 484453
Accepted
TheDiveO
Asked: 2018-11-28 06:17:05 +0800 CST

O que é uma rota IP do Linux sem interface de rede de saída (resposta RTLINK sem `RTA_OIF`) e como crio uma para teste?

  • 772

Ao usar o RTLINK para consultar a rota IP disponível de um kernel Linux (com namespace de rede), notei que em um sistema de teste o RTLINK retorna uma rota sem um RTA_OIFatributo, ou seja, sem uma interface de rede de saída especificada.

Infelizmente, não tenho ideia de como reproduzir essa situação (para teste) usando o ip route addcomando e até agora nenhuma pessoa ao meu alcance conseguiu explicar "o que" originalmente criou essa rota sem qualquer indicação de uma interface de rede de saída. De uma olhada nas fontes do kernel do Linux, notei que o atributo de interface de rede de saída na verdade é opcional. No entanto, minhas tentativas ip route addsempre acabam com uma interface de rede de saída adicionada automaticamente pelo kernel ou uma interface inacessível:

ip route add 1.1.1.1/32 via 1.1.1.2dá RTNETLINK answers: Network is unreachable.

Próxima tentativa (falhou):

ip addr add 1.1.1.2/32 dev ens33
ip route add 1.1.1.1/32 via 1.1.1.2
ip route show

... então dá 1.1.1.1 via 1.1.1.2 dev ens33, onde o kernel inseriu automaticamente uma interface de rede de saída adequada (e, portanto, RTA_OIFestá presente, mesmo que eu não a especifique no início).

Pesquisar coisas como "rota ip linux sem interface de saída" ou similar não me dá resultados utilizáveis ​​- a menos que eu esteja ignorando algo importante aqui.

Então, como posso criar um caso (de teste) em que tenho uma rota IP sem uma interface de rede de saída? O que estou negligenciando aqui?

linux routing

1 respostas

  1. Best Answer

    Acontece que rotas sem interfaces de rede de saída (não: regras, que estão relacionadas ao roteamento) são usadas pelo menos para estes três casos de uso:

    1. as chamadas rotas de buraco negro, onde a pilha de IP descarta silenciosamente todo o tráfego correspondente à rota.
    2. rotas inacessíveis , em que a pilha de IP descarta todo o tráfego destinado a essas rotas e, adicionalmente, aciona uma resposta inacessível ICMP(v6).
    3. proibir rotas, onde novamente a pilha de IP descarta todo o tráfego, também envia uma resposta ICMP(v6), mas desta vez um "proibido" em vez de "inacessível".

    Essas rotas podem ser facilmente criadas da seguinte forma:

    # ip route add blackhole 1.2.3.4
# ip route add unreachable 1.2.3.5
# ip route add prohibit 1.2.3.6

    Um ip route showentão confirma que essas rotas não têm interfaces de rede de saída:

    $ ip route show
...
blackhole 1.2.3.4
unreachable 1.2.3.5
prohibit 1.2.3.6
    • 0

relate perguntas