OpenVZ 上的 IPSec 多个 IP 地址，在 venet0 上使用 127.0.0.2

Question 1

您没有具体说明，但从您的ifconfig -a摘录中我们可以假设您在 OpenVZ VE 中运行 ipsec，而不是硬件节点 (HN)。为了确保万无一失 — 您是否查看过他们的推荐对于这种设置？
OpenVZ 的 VE 模板有时真的令人难以置信。我问开发人员为什么要在非环回接口上使用 127/8 范围的 IP，但他们的回答是“嗯，我们不知道，其他人添加了它，现在它已经过时了”。绝对是废话。您可以安全地从相关接口中删除这个 127.0.0.2“临时解决方案”，它不会做任何事情： ip ad del 127.0.0.2/32 dev venet0。但问题是，每次重新启动 VE 时，这个愚蠢的废话都会被重新添加。如果您控制硬件节点，您可以将模板设置为不会触发包含网络配置的“临时解决方案”的内容。如果您不控制它，那么解决方法是将这个“ip ad del”放入类似的东西中/etc/rc.local，然后重新启动 ipsec。

Answer

您没有具体说明，但从您的ifconfig -a摘录中我们可以假设您在 OpenVZ VE 中运行 ipsec，而不是硬件节点 (HN)。为了确保万无一失 — 您是否查看过他们的推荐对于这种设置？
OpenVZ 的 VE 模板有时真的令人难以置信。我问开发人员为什么要在非环回接口上使用 127/8 范围的 IP，但他们的回答是“嗯，我们不知道，其他人添加了它，现在它已经过时了”。绝对是废话。您可以安全地从相关接口中删除这个 127.0.0.2“临时解决方案”，它不会做任何事情： ip ad del 127.0.0.2/32 dev venet0。但问题是，每次重新启动 VE 时，这个愚蠢的废话都会被重新添加。如果您控制硬件节点，您可以将模板设置为不会触发包含网络配置的“临时解决方案”的内容。如果您不控制它，那么解决方法是将这个“ip ad del”放入类似的东西中/etc/rc.local，然后重新启动 ipsec。

Question 2

从https://lists.openswan.org/pipermail/users/2010-June/018901.html

当 Openswan 启动时，它似乎会选择 br0 接口上的第一个 IP 地址来宣布它选择了什么。万一有一天它选错了，我该如何明确地告诉它哪个接口上的哪个 IP 地址？或者这只是一个开场公告，我不需要担心它？

它绑定到启动时配置的所有地址。如果稍后添加地址，目前需要使用“ipsec whack --listen”命令告知 pluto 重新绑定这些地址

ipsec_setup：多个 IP 地址，在 br0 上使用 10.0.0.10

该消息有点令人困惑。它在响应时将“使用”它收到数据包的 IP 地址，并且在使用“%defaultroute”启动时使用“最近”的 IP 地址。如果在 conn 中指定，它将使用 ip 或解析的主机名 ip。

您的 OpenVZ 接口可能不会自动绑定，因为它们在启动时不存在。

此外，您可以通过编辑文件强制它仅监听一个 IP ，使用部分下的或指令/etc/ipsec.conf添加正确的 XX.XX.XX.XX 或接口 venet0:X 规范。listen=XX.XX.XX.XXinterface=venet0:Xconfig setup

http://linux.die.net/man/5/ipsec.conf

Answer

从https://lists.openswan.org/pipermail/users/2010-June/018901.html

当 Openswan 启动时，它似乎会选择 br0 接口上的第一个 IP 地址来宣布它选择了什么。万一有一天它选错了，我该如何明确地告诉它哪个接口上的哪个 IP 地址？或者这只是一个开场公告，我不需要担心它？

它绑定到启动时配置的所有地址。如果稍后添加地址，目前需要使用“ipsec whack --listen”命令告知 pluto 重新绑定这些地址

ipsec_setup：多个 IP 地址，在 br0 上使用 10.0.0.10

该消息有点令人困惑。它在响应时将“使用”它收到数据包的 IP 地址，并且在使用“%defaultroute”启动时使用“最近”的 IP 地址。如果在 conn 中指定，它将使用 ip 或解析的主机名 ip。

您的 OpenVZ 接口可能不会自动绑定，因为它们在启动时不存在。

此外，您可以通过编辑文件强制它仅监听一个 IP ，使用部分下的或指令/etc/ipsec.conf添加正确的 XX.XX.XX.XX 或接口 venet0:X 规范。listen=XX.XX.XX.XXinterface=venet0:Xconfig setup

http://linux.die.net/man/5/ipsec.conf

OpenVZ 上的 IPSec 多个 IP 地址，在 venet0 上使用 127.0.0.2

答案1

答案2

相关内容