☰

创建新的界面、安全级别？

tag-icon • tag-icon networking 18.04 security interface
创建新的界面、安全级别？

我刚刚启动了一个新的虚拟化 Ubuntu 机器（映像文件：ubuntu-18.04-server-cloudimg-amd64.img），当它启动时，它自动创建了一个连接到主机的接口：

root@ubuntu:~# ifconfig
ens3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.0.2.100  netmask 255.255.255.0  broadcast 192.0.2.255
        inet6 fe80::f6a7:39ff:fe24:6fd3  prefixlen 64  scopeid 0x20<link>
        ether f4:a7:39:24:6f:d3  txqueuelen 1000  (Ethernet)
        RX packets 816060  bytes 59441737 (59.4 MB)
        RX errors 0  dropped 39912  overruns 0  frame 0
        TX packets 775552  bytes 66017744 (66.0 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

root@ubuntu:~#

IPv4 和 MAC 地址由主机分配，我可以使用 192.0.2.100 IP 地址顺利通过 SSH 进入 Ubuntu VM。界面运行良好。

到目前为止一切顺利。但我需要创建另外两个接口，所以我使用“ifconfig”来创建：

root@ubuntu:~# ifconfig ens4 10.0.0.10/24
root@ubuntu:~# ifconfig ens5 10.10.10.200/24
root@ubuntu:~#
root@ubuntu:~# ifconfig
ens3: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.0.2.100  netmask 255.255.255.0  broadcast 192.0.2.255
        inet6 fe80::f6a7:39ff:fe24:6fd3  prefixlen 64  scopeid 0x20<link>
        ether f4:a7:39:24:6f:d3  txqueuelen 1000  (Ethernet)
        ...etc...

ens4: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.0.10  netmask 255.255.255.0  broadcast 10.0.0.255
        inet6 fe80::f6a7:39ff:fe24:6fd2  prefixlen 64  scopeid 0x20<link>
        ether f4:a7:39:24:6f:d2  txqueuelen 1000  (Ethernet)
        ...etc...

ens5: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.10.10.200  netmask 255.255.255.0  broadcast 192.168.71.255
        inet6 fe80::f6a7:39ff:fe24:6fda  prefixlen 64  scopeid 0x20<link>
        ether f4:a7:39:24:6f:da  txqueuelen 1000  (Ethernet)
        ...etc...

root@ubuntu:~#

请注意，新的接口必须使用这些分配的 IP，我不能依赖 DHCP 获取地址。

我注意到，从 10.10.10.x 网络上的其他服务器，我可以 ping 10.10.10.200 上的 Ubuntu VM。因此，网络第 3 层正在运行。

问题就在这里……虽然我可以 ping 10.10.10.200，但我无法对同一 IP 地址执行 SSH、FTP、netcat 或任何 TCP 操作。尝试连接超时。当我在 Ubuntu 上使用 tcpdump 时，我可以看到 TCP 握手的开始，但看起来连接从未建立：

root@ubuntu:~# tcpdump -i ens5
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens5, link-type EN10MB (Ethernet), capture size 262144 bytes
19:08:05.171265 IP 10.10.10.10.46988 > ubuntu.ssh: Flags [S], seq 4112466036, win 29200, options [mss 1460,sackOK,TS val 2621364955 ecr 0,nop,wscale 9], length 0
19:08:05.171295 IP ubuntu.ssh > 10.10.10.10.46988: Flags [S.], seq 2729080149, ack 4112466037, win 28960, options [mss 1460,sackOK,TS val 3132539741 ecr 2621364955,nop,wscale 7], length 0
19:08:06.171804 IP 10.10.10.10.46988 > ubuntu.ssh: Flags [S], seq 4112466036, win 29200, options [mss 1460,sackOK,TS val 2621365956 ecr 0,nop,wscale 9], length 0
19:08:06.171824 IP ubuntu.ssh > 10.10.10.10.46988: Flags [S.], seq 2729080149, ack 4112466037, win 28960, options [mss 1460,sackOK,TS val 3132540741 ecr 2621364955,nop,wscale 7], length 0
^C
root@ubuntu:~#

此时，我假设问题在于我如何创建新的 ens4 和 ens5 接口；我只是使用了带有最少选项的“ipconfig”命令：

root@ubuntu:~# ifconfig ens4 10.0.0.10/24
root@ubuntu:~# ifconfig ens5 10.10.10.200/24

我知道在 RedHat 中，接口被分配了安全级别或区域等，如果你想让所有流量都通过接口，你必须确保这些设置是正确的。但我似乎在 Ubuntu 世界中找不到任何类似的信息。

那么...我是否采取了过于简单的方法来创建这些界面？有没有更好的方法？或者我的困境是由其他原因造成的？

非常感谢！

相关内容