Linux 接口模式 MACVLAN 与专用模式似乎并不像宣传的那样工作 (Ubuntu)

Question

您用于创建 MACVLAN 接口的命令是正确的。

但是，使用ping -I并不能帮助您验证这一点。当源接口和目标接口位于同一主机上（并且在同一命名空间中，如您的情况）时，ping总是会成功。

那么你如何测试这个呢？通过将 MACVLAN 接口放置在不同的非默认命名空间中。然后ping从命名空间执行。

假设您从ens160具有 IP 地址的物理接口 ()开始192.0.2.2/24。我们还假设您的路由器网关地址是192.0.2.1。

现在：

# Create namespace named "ns5"
ip netns add ns5

# Create the macvlan interface as usual
ip link add link ens160 address 38:94:ed:99:99:1B ens160.5 type macvlan mode private

# Move the just-created macvlan interface into the "ns5" namespace
ip link set ens160.5 netns ns5

# Set the link up. Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip link set ens160.5 up

# Set the IP address for the macvaln interface.  Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip address add dev ens160.5 192.0.2.205/24


# Repeat above for another macvlan interface, this one in another namespace
# called "ns6"

ip netns add ns6
ip link add link ens160 address 38:94:ed:99:99:1C ens160.6 type macvlan mode private
ip link set ens160.6 netns ns6
ip netns exec ns6 ip link set ens160.6 up
ip netns exec ns6 ip address add dev ens160.6 192.0.2.206/24

从此时起，两个 macvtap 接口都能够成功 ping 通网关：

ip netns exec ns5 ping 192.0.2.1
ip netns exec ns6 ping 192.0.2.1

如果您有权访问网关设备，则应该能够确认 192.0.2.205 和 192.0.2.6 的 ARP 条目显示 macvlan 接口的 MAC 地址。

但是，由于 macvlan 接口处于private模式，因此以下命令都将失败：

# Try to reach ens160.6 from ens160.5
ip netns exec ns5 ping 192.0.2.206

# Try to reach ens160.5 from ens160.6
ip netns exec ns6 ping 192.0.2.205

重复实验，bridge而不是private;您将观察到最后两个 ping 命令将成功。

Answer 1