![与在另一个网络命名空间中运行的 KVM QEMU VM 进行 ping](https://linux22.com/image/784048/%E4%B8%8E%E5%9C%A8%E5%8F%A6%E4%B8%80%E4%B8%AA%E7%BD%91%E7%BB%9C%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E4%B8%AD%E8%BF%90%E8%A1%8C%E7%9A%84%20KVM%20QEMU%20VM%20%E8%BF%9B%E8%A1%8C%20ping.png)
我无法从在单独网络命名空间中运行的 KVM QEMU VM ping 到默认网络命名空间。
这是我的设置:
ip netns add test-ns
# Creating veth
ip link add if-in-ns type veth peer name if-notin-ns
# Default namespace
ip link addr add 10.21.0.10/24 dev if-notin-ns
ip link set dev if-notin-ns up
# Test-ns namespace
ip link set dev if-in-ns netns test-ns
ip netns exec test-ns ip addr add 10.21.0.20/24 dev if-in-ns
ip netns exec test-ns ip link set dev if-in-ns up
# Creating a tap device in the namespace
ip netns exec test-ns ip tuntap add tap0 mode tap
ip netns exec test-ns ip addr add 10.0.2.2/24 dev tap0
ip netns exec test-ns ip link set dev tap0 up
# Create route to 10.0.2.0/24 if default namespace:
ip route add 10.0.2.0/24 dev if-notin-ns
# Run VM
ip netns exec test-ns qemu-system-x86_64 -drive file=img.qcow2,format=qcow2,media=disk -accel kvm -cpu host -m 2G -netdev tap,id=vm0,ifname=tap0,script=no,downscript=no -device virtio-net-pci,netdev=vm0,mac=52:54:77:6a:cc:02
结果如下:
# In default namespace:
ping 10.21.0.20 # Works
ping 10.0.2.2 # Works
ping 10.0.2.3 # Doesn't work
# In test-ns namespace:
ping 10.21.0.10 # Works
ping 10.0.2.3 # Works
# Inside the image:
ping 10.0.2.2 # Works
ping 10.21.0.20 # Works
ping 10.21.0.10 # Doesn't work
因此虚拟机可以 ping 通 dev如果在 ns 中和开发如果在 ns 中可以 ping 其对端如果不是-ns。我认为这意味着虚拟机应该能够 ping 通 dev如果不是-ns也可以,但是不能。我误解了什么?
编辑:对 Salim Aljayousi 回答的评论:
命名空间 test-ns 已经有一条通过 dev 到达默认命名空间的路由如果在 ns 中:
ip netns exec test-ns ip route
10.0.2.0/24 dev tap0 proto kernel scope link src 10.0.2.2
10.21.0.0/24 dev if-in-ns proto kernel scope link src 10.21.0.20
如果我删除那个并添加您建议的那个:
ip netns exec ns ip route del 10.21.0.0/24 dev if-in-ns
ip netns exec ns ip route add 10.21.0.0/24 dev tap0
然后在虚拟机中我得到:
ping 10.21.0.10
From 10.0.2.2 icmp_seq=1 Redirect Host(New nexthop: 10.21.0.10) ```
答案1
您可以在 test-ns 命名空间中添加一条路由,以通过 tap 接口到达默认命名空间
ip netns exec test-ns ip route add 10.21.0.0/24 dev tap0
这应该允许虚拟机对默认命名空间中的设备进行 ping 操作。
请注意,您可能还需要在主机系统上启用 IP 转发,以允许数据包在命名空间之间转发。
sysctl -w net.ipv4.ip_forward=1