指定接口名称时，从 VLAN 桥接接口 Ping 失败，指定 IP 地址按预期工作

Question

通过使用绑定接口的路由规则充分选择路由表SO_BINDTODEVICE, 带有关键字的规则oif还应该使用：

oif 姓名

选择要匹配的传出设备。传出接口仅适用于源自绑定到设备的本地套接字的数据包。

否则，在初始查找期间，当未指定源地址时，查找将使用默认值INADDR_ANY（又名 0.0.0.0/0）作为源选择器，然后再计算出正确的源 IP 地址（例如，从提示源或其他算法）。由于没有添加的路由规则将与INADDR_ANY所有其他表相匹配，因此将跳过所有附加表，这最终将仅使用主要的带有绑定设备附加过滤器的路由表：没有定义默认路由，因此没有使用足够的网关，除非br0主表中也有默认路由。

因此，应该添加这些命令，每一行都在其各自的/etc/sysconfig/network-scripts/rule-brX文件中（减号ip rule add）：

ip rule add oif br0 lookup 3
ip rule add oif br1 lookup 4
ip rule add oif br2 lookup 5
ip rule add oif br3 lookup 6

以便在绑定到接口时查找适当的路由表，从而在每种情况下提供正确的网关。

所有内核评估都可以通过以下方式验证ip route get:

ip route get

获取单一路线

该命令获取到目的地的单个路由并完全按照内核所看到的方式打印其内容。

附加规则之前

br0

假设为了对称性，还有一个像这样的路由表（但这并不重要：主要的路由表足以满足br0）：

default via 10.3.0.1 dev br0 table 3 
10.3.0.0/16 dev br0 table 3 scope link src 10.3.15.22 


# ip route get from 10.3.15.22 to 8.8.8.8
8.8.8.8 from 10.3.15.22 via 10.3.0.1 dev br0 table 3 uid 0 
    cache 
# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 src 10.3.15.22 uid 0 
    cache

在第二种情况下，当仅绑定到接口而不选择源地址时，将使用主表，但这仍然是正确的，因为主表也有默认路由br0：它可以工作

br1
```
# ip route get from 10.4.15.22 to 8.8.8.8
8.8.8.8 from 10.4.15.22 via 10.4.0.1 dev br1 table 4 uid 0 
    cache 
# ip route get oif br1 to 8.8.8.8
8.8.8.8 dev br1 src 10.4.15.22 uid 0 
    cache 
```
在第二种情况下，由于没有定义网关主要的表中，路由不使用网关，并且由于接口是强制的，因此假设 8.8.8.8 是直接连接的（tcpdump可能会显示关于 8.8.8.8 发出的 ARP 查询，如果有的话）。

这不起作用。

绑定接口案例的附加规则之后

br0

# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 table 3 src 10.3.15.22 uid 0 
    cache

虽然总体结果是相同的：它有效，但这次使用了附加表。

br1
```
# ip route get oif br1 to 8.8.8.8
8.8.8.8 via 10.4.0.1 dev br1 table 4 src 10.4.15.22 uid 0 
    cache 
```
这次，oif br1选择器选择了路由表 4，它确实定义了具有正确网关的正确默认路由：它有效。

注意：使用 L3 接口的类似设置（例如：VPN 接口，如 WireGuard 或 OpenVPN）屯模式）不需要这个，因为 L3 接口不需要任何网关（即使定义了它也不会被使用，因为 IP 下面没有 L2 层需要解析），因此绑定到时发出的流量不需要特定的路由定义这样的L3接口。无论如何，使用它仍然是一个好主意，特别是当路由表包含路由否定时。

Answer 1

通过使用绑定接口的路由规则充分选择路由表SO_BINDTODEVICE, 带有关键字的规则oif还应该使用：

oif 姓名

选择要匹配的传出设备。传出接口仅适用于源自绑定到设备的本地套接字的数据包。

否则，在初始查找期间，当未指定源地址时，查找将使用默认值INADDR_ANY（又名 0.0.0.0/0）作为源选择器，然后再计算出正确的源 IP 地址（例如，从提示源或其他算法）。由于没有添加的路由规则将与INADDR_ANY所有其他表相匹配，因此将跳过所有附加表，这最终将仅使用主要的带有绑定设备附加过滤器的路由表：没有定义默认路由，因此没有使用足够的网关，除非br0主表中也有默认路由。

因此，应该添加这些命令，每一行都在其各自的/etc/sysconfig/network-scripts/rule-brX文件中（减号ip rule add）：

ip rule add oif br0 lookup 3
ip rule add oif br1 lookup 4
ip rule add oif br2 lookup 5
ip rule add oif br3 lookup 6

以便在绑定到接口时查找适当的路由表，从而在每种情况下提供正确的网关。

所有内核评估都可以通过以下方式验证ip route get:

ip route get

获取单一路线

该命令获取到目的地的单个路由并完全按照内核所看到的方式打印其内容。

附加规则之前

br0

假设为了对称性，还有一个像这样的路由表（但这并不重要：主要的路由表足以满足br0）：

default via 10.3.0.1 dev br0 table 3 
10.3.0.0/16 dev br0 table 3 scope link src 10.3.15.22 


# ip route get from 10.3.15.22 to 8.8.8.8
8.8.8.8 from 10.3.15.22 via 10.3.0.1 dev br0 table 3 uid 0 
    cache 
# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 src 10.3.15.22 uid 0 
    cache

在第二种情况下，当仅绑定到接口而不选择源地址时，将使用主表，但这仍然是正确的，因为主表也有默认路由br0：它可以工作

br1
```
# ip route get from 10.4.15.22 to 8.8.8.8
8.8.8.8 from 10.4.15.22 via 10.4.0.1 dev br1 table 4 uid 0 
    cache 
# ip route get oif br1 to 8.8.8.8
8.8.8.8 dev br1 src 10.4.15.22 uid 0 
    cache 
```
在第二种情况下，由于没有定义网关主要的表中，路由不使用网关，并且由于接口是强制的，因此假设 8.8.8.8 是直接连接的（tcpdump可能会显示关于 8.8.8.8 发出的 ARP 查询，如果有的话）。

这不起作用。

绑定接口案例的附加规则之后

br0

# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 table 3 src 10.3.15.22 uid 0 
    cache

虽然总体结果是相同的：它有效，但这次使用了附加表。

br1
```
# ip route get oif br1 to 8.8.8.8
8.8.8.8 via 10.4.0.1 dev br1 table 4 src 10.4.15.22 uid 0 
    cache 
```
这次，oif br1选择器选择了路由表 4，它确实定义了具有正确网关的正确默认路由：它有效。

注意：使用 L3 接口的类似设置（例如：VPN 接口，如 WireGuard 或 OpenVPN）屯模式）不需要这个，因为 L3 接口不需要任何网关（即使定义了它也不会被使用，因为 IP 下面没有 L2 层需要解析），因此绑定到时发出的流量不需要特定的路由定义这样的L3接口。无论如何，使用它仍然是一个好主意，特别是当路由表包含路由否定时。

指定接口名称时，从 VLAN 桥接接口 Ping 失败，指定 IP 地址按预期工作

Ping 输出

输出来自`ip addr show`

系统配置/网络脚本

`/etc/iproute2/rt_tables`

`ip route`和`ip rule`输出

答案1

附加规则之前

绑定接口案例的附加规则之后

相关内容

Ping 输出

输出来自ip addr show

系统配置/网络脚本

/etc/iproute2/rt_tables

ip route和ip rule输出

答案1

附加规则之前

绑定接口案例的附加规则之后

相关内容

输出来自`ip addr show`

`/etc/iproute2/rt_tables`

`ip route`和`ip rule`输出