我在 Ubuntu 20.04 机器上有许多可用的接口。除其他外 enx0c5b8f279a64
,usb0
后者被用作默认值。我想确保在终端中启动的特定进程将仅使用其中一个接口(enx0c5b8f279a64
即使另一个接口是默认接口)。如果该进程启动并且所选 enx0c5b8f279a64
接口关闭,则它甚至不应该尝试使用任何其他接口作为后备(就好像从该进程的角度来看其他接口甚至不存在一样)。
我认为这ip netns
是要走的路,但我无法实施任何可行的解决方案。我已经尝试过https://superuser.com/a/750412但是Destination Host Unreachable
如果我尝试 ping我会得到8.8.8.8
:(
输出的相关部分ip a s
:
9: enx0c5b8f279a64: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether 12:12:12:12:12:12 brd ff:ff:ff:ff:ff:ff
inet 192.168.7.100/24 brd 192.168.7.255 scope global dynamic noprefixroute enx0c5b8f279a64
valid_lft 84611sec preferred_lft 84611sec
inet6 2323::2323:2323:2323:2323/64 scope link noprefixroute
valid_lft forever preferred_lft forever
10: usb0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN group default qlen 1000
link/ether 34:34:34:34:34:34 brd ff:ff:ff:ff:ff:ff
inet 192.168.42.**47**/24 brd 192.168.42.255 scope global dynamic noprefixroute usb0
valid_lft 1858sec preferred_lft 1858sec
inet6 4545:454:545:4545:454:5454:5454:5454/64 scope global temporary deprecated dynamic
valid_lft 2461sec preferred_lft 0sec
inet6 5656:565:656:5656:5656:5656:5656:5656/64 scope global deprecated dynamic mngtmpaddr noprefixroute
valid_lft 2461sec preferred_lft 0sec
inet6 6767::6767:6767:6767:6767/64 scope link noprefixroute
valid_lft forever preferred_lft forever
和路由表:
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.7.1 0.0.0.0 UG 100 0 0 enx0c5b8f279a64
0.0.0.0 192.168.42.129 0.0.0.0 UG 101 0 0 usb0
192.168.7.0 0.0.0.0 255.255.255.0 U 100 0 0 enx0c5b8f279a64
192.168.42.0 0.0.0.0 255.255.255.0 U 101 0 0 usb0
到目前为止,我尝试过的所有解决方案都以类似的方式开始:
# create namespace
sudo ip netns add nspace0
# create link
sudo ip link add veth0 type veth peer name veth1
# move link
sudo ip link set veth1 netns nspace0
# DO SOME MAGIC
# (none of the solutions that I have tried to adapt here worked for me so far).
...
# run process in namespace (here I use curl as an example)
sudo ip netns exec nspace0 curl ifconfig.me/ip
但问题是MAGIC
部分。我已经看到了许多使用网桥和其他 IP 转发解决方案的方法。不幸的是,到目前为止,这些都没有对我有用,而且我并不精通网络,无法诊断和修复。
它似乎适用于以下脚本。我最初的问题中没有的一个额外功能是如何将接口保留在主命名空间和新命名空间中(但我稍后会处理)。以下是基于以下提供的信息的描述性解决方案:here、here、here、here、here和here。