我无法从在单独网络命名空间中运行的 KVM QEMU VM ping 到默认网络命名空间。
这是我的设置：
ip netns add test-ns
# Creating veth
ip link add if-in-ns type veth peer name if-notin-ns
# Default namespace
ip link addr add 10.21.0.10/24 dev if-notin-ns
ip link set dev if-notin-ns up
# Test-ns namespace
ip link set dev if-in-ns netns test-ns
ip netns exec test-ns ip addr add 10.21.0.20/24 dev if-in-ns
ip netns exec test-ns ip link set dev if-in-ns up
# Creating a tap device in the namespace
ip netns exec test-ns ip tuntap add tap0 mode tap
ip netns exec test-ns ip addr add 10.0.2.2/24 dev tap0
ip netns exec test-ns ip link set dev tap0 up
# Create route to 10.0.2.0/24 if default namespace:
ip route add 10.0.2.0/24 dev if-notin-ns
# Run VM
ip netns exec test-ns qemu-system-x86_64 -drive file=img.qcow2,format=qcow2,media=disk -accel kvm -cpu host -m 2G -netdev tap,id=vm0,ifname=tap0,script=no,downscript=no -device virtio-net-pci,netdev=vm0,mac=52:54:77:6a:cc:02
结果如下：
# In default namespace:
ping 10.21.0.20 # Works
ping 10.0.2.2 # Works
ping 10.0.2.3 # Doesn't work
# In test-ns namespace:
ping 10.21.0.10 # Works
ping 10.0.2.3 # Works
# Inside the image:
ping 10.0.2.2 # Works
ping 10.21.0.20 # Works
ping 10.21.0.10 # Doesn't work
因此虚拟机可以 ping 通 dev如果在 ns 中和开发如果在 ns 中可以 ping 其对端如果不是-ns。我认为这意味着虚拟机应该能够 ping 通 dev如果不是-ns也可以，但是不能。我误解了什么？
编辑：对 Salim Aljayousi 回答的评论：
命名空间 test-ns 已经有一条通过 dev 到达默认命名空间的路由如果在 ns 中：
ip netns exec test-ns ip route
10.0.2.0/24 dev tap0 proto kernel scope link src 10.0.2.2
10.21.0.0/24 dev if-in-ns proto kernel scope link src 10.21.0.20
如果我删除那个并添加您建议的那个：
ip netns exec ns ip route del 10.21.0.0/24 dev if-in-ns
ip netns exec ns ip route add 10.21.0.0/24 dev tap0
然后在虚拟机中我得到：
ping 10.21.0.10
From 10.0.2.2 icmp_seq=1 Redirect Host(New nexthop: 10.21.0.10) ```
答案1
您可以在 test-ns 命名空间中添加一条路由，以通过 tap 接口到达默认命名空间
ip netns exec test-ns ip route add 10.21.0.0/24 dev tap0
这应该允许虚拟机对默认命名空间中的设备进行 ping 操作。
请注意，您可能还需要在主机系统上启用 IP 转发，以允许数据包在命名空间之间转发。
sysctl -w net.ipv4.ip_forward=1