如何配置允许 UDP 广播的 Linux 网络命名空间

Question 1

嗯，有许多原因导致它不起作用。

您创建了一个 veth 对，然后无法将其一侧添加到新的网络命名空间中。
其中一侧的车厢没有升起。
像您的示例中那样指定广播地址255.255.255.255会导致路由表查找和根据默认路由发送数据包。
因此，您不需要SO_BINDTODEVICE指定您实际想要发送到哪个接口。请注意，这需要 root 权限，这在很多情况下并不理想。

此外，您没有在子命名空间和父命名空间之间设置任何路由关系，因此它甚至无法直接 ping 主机。

一般而言，除了提供基本网络服务之外，使用通用广播地址进行任何操作都不是好习惯。您应该使用目标子网的广播地址。

我已完成您提到的所有工作，正在为网络命名空间做以下准备。

# ip netns add TEST
# ip link add veth0 type veth peer name veth1
# ip link set dev veth1 netns TEST
# ip link set dev veth0 up
# ip netns exec TEST ip link set dev veth1 up
# ip netns exec TEST ip addr add 10.10.10.10/32 dev veth1
# ip route add 10.10.10.10/32 dev veth0
# ip netns exec TEST ip route add 192.168.1.3/32 dev veth1
# ping -c1 10.10.10.10
PING 10.10.10.10 (10.10.10.10) 56(84) bytes of data.
64 bytes from 10.10.10.10: icmp_seq=1 ttl=64 time=0.202 ms

--- 10.10.10.10 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.202/0.202/0.202/0.000 ms

这是使用的脚本。请注意调用SO_BINDTODEVICE...

#!/usr/bin/python
import socket as sock
import sys, time, os

if __name__ == "__main__":
  if sys.argv[1] == "server":
    s = sock.socket(sock.AF_INET, sock.SOCK_DGRAM)
    s.bind(('0.0.0.0', 50000))
    data = s.recvfrom(50)
    print "Got {0}".format(data)

  elif sys.argv[1] == "client":
    s = sock.socket(sock.AF_INET, sock.SOCK_DGRAM)
    s.setsockopt(sock.SOL_SOCKET, sock.SO_BROADCAST, 1)
    s.setsockopt(sock.SOL_SOCKET, sock.SO_BINDTODEVICE, "veth0")
    s.connect(('255.255.255.255', 50000))
    s.send("hello world\n")

然后结果就是..

# ip netns exec TEST python test.py server &
[1] 24961
# python test.py client
Got ('hello world\n', ('192.168.1.3', 41971))

Answer

嗯，有许多原因导致它不起作用。

您创建了一个 veth 对，然后无法将其一侧添加到新的网络命名空间中。
其中一侧的车厢没有升起。
像您的示例中那样指定广播地址255.255.255.255会导致路由表查找和根据默认路由发送数据包。
因此，您不需要SO_BINDTODEVICE指定您实际想要发送到哪个接口。请注意，这需要 root 权限，这在很多情况下并不理想。