☰

Linux netns 中的互联网无法访问，nexthop 错误

tag-icon • tag-icon linux ubuntu networking iptables linux-networking
Linux netns 中的互联网无法访问，nexthop 错误

我已使用 netns 在 1 个 armbian linux 上的 2 个不同端口 5000 和 5001 上成功设置了 2 个 octoprint。我可以毫无问题地以 10.10.10.233:5000 和 10.10.10.233:5001 连接到它们。其中第一个（5000）位于主系统上并已成功连接到互联网，第二个（5001 端口）无法连接到互联网，它只能通过 veth 连接到主机。

所有设置如下：

sudo ip link add dev virt01 type veth peer name virt02

sudo ip netns add octo2
sudo ip link set virt01 netns octo2
sudo ip netns exec octo2 ip addr add 10.1.1.1/24 dev virt01
sudo ip addr add 10.1.1.2/24 dev virt02
sudo ip netns exec octo2 ip link set dev virt01 up
sudo ip link set dev virt02 up
sudo ip netns exec octo2 ip link set lo up
sudo ip netns exec octo2 ip route add default via 10.1.1.2

#allow forward
sudo ip netns exec octo2 sysctl net.ipv4.ip_forward=1
echo 1 > /proc/sys/net/ipv4/ip_forward

此时主机中有：

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.10.10.1      0.0.0.0         UG        0 0          0 eth0
10.1.1.0        0.0.0.0         255.255.255.0   U         0 0          0 virt02
10.10.10.0      0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0

在 netns 中：

sudo ip netns exec octo2 netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.1.1.2        0.0.0.0         UG        0 0          0 virt01
10.1.1.0        0.0.0.0         255.255.255.0   U         0 0          0 virt01

因此主机与 Internet（通过路由器 10.10.10.1/24）和 netns 之间的连接良好

orangepi:~$ ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
64 bytes from 1.1.1.1: icmp_seq=1 ttl=54 time=21.6 ms
64 bytes from 1.1.1.1: icmp_seq=2 ttl=54 time=21.4 ms

orangepi:~$ ping 10.1.1.1
PING 10.1.1.1 (10.1.1.1) 56(84) bytes of data.
64 bytes from 10.1.1.1: icmp_seq=1 ttl=64 time=0.242 ms

但是从 netns 来看，只有与主机的连接，没有互联网：

orangepi:~$ sudo ip netns exec octo2 ping 10.1.1.2
PING 10.1.1.2 (10.1.1.2) 56(84) bytes of data.
64 bytes from 10.1.1.2: icmp_seq=1 ttl=64 time=0.250 ms

# ERROR HERE , NO INTERNET FROM NETNS:
orangepi:~$ sudo ip netns exec octo2 ping 1.1.1.1
PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data.
^C
--- 1.1.1.1 ping statistics ---
2 packets transmitted, 0 received, 100% packet loss, time 1017ms

orangepi:~$ sudo ip netns exec octo2 traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
 1  _gateway (10.1.1.2)  0.288 ms  0.094 ms  0.079 ms
 2  * * *            
 3  * * *
 4  * * *
 5  * * *
 6  *^C

主机的 iptables：

orangepi:~$ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

orangepi:~$ sudo iptables -S -t nat
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT

还有一些数据：

orangepi:~$ ip r
default via 10.10.10.1 dev eth0 proto dhcp metric 100
10.1.1.0/24 dev virt02 proto kernel scope link src 10.1.1.2
10.10.10.0/24 dev eth0 proto kernel scope link src 10.10.10.234 metric 100
169.254.0.0/16 dev eth0 scope link metric 1000

orangepi:~$ sudo ip netns exec octo2 ip r
default via 10.1.1.2 dev virt01
10.1.1.0/24 dev virt01 proto kernel scope link src 10.1.1.1

ed@orangepizero:~$ cat /proc/sys/net/ipv4/ip_forward
1

ed@orangepizero:~$ sudo ip netns exec octo2 cat /proc/sys/net/ipv4/ip_forward
1

orangepi:~$ sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

orangepi:~$ sudo ip netns exec octo2 sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

系统没有ufw和其他防火墙。

如何修复并让 netns 访问互联网？

答案1

路由器 10.10.10.1 从 10.1.1.1（orangepi 内的 netns）收到请求，因此它禁止访问 WAN，因为它没有路由。

修复：在 orangepi 内部使用 NAT，使路由器可以看到 10.1.1.1 作为 10.10.10.234，这样它就可以访问互联网。

相关内容