☰

Ubuntu Server - インターネットへのアクセスを提供する「仮想」ネットワークインターフェース

tag-icon • tag-icon ubuntu networking iptables nat
Ubuntu Server - インターネットへのアクセスを提供する「仮想」ネットワークインターフェース

パブリックネットワークインターフェイス（eth0）を持つUbuntu 18.04サーバーがあります。私が設定したNATルールを介してインターネットにアクセスできる追加の「仮想」ネットワークインターフェイスを作成しようとしています。

次のコマンドを使用して仮想インターフェイスを作成しました。

ip link add type veth

ifconfig veth0 192.168.1.1

私のifconfigの結果は次のとおりです。

eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.0.0.1  netmask 255.255.255.0  broadcast 10.0.0.255
    ether f2:3c:92:1f:2a:62  txqueuelen 1000  (Ethernet)
    RX packets 85664  bytes 111561237 (111.5 MB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 15392  bytes 2229468 (2.2 MB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
    inet 127.0.0.1  netmask 255.0.0.0
    loop  txqueuelen 1000  (Local Loopback)
    RX packets 1385  bytes 213213 (213.2 KB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 1385  bytes 213213 (213.2 KB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

veth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 192.168.1.1  netmask 255.255.255.0  broadcast 192.168.1.255
    ether a6:e7:de:40:9a:28  txqueuelen 1000  (Ethernet)
    RX packets 27  bytes 2082 (2.0 KB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 1132  bytes 48520 (48.5 KB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

"/proc/sys/net/ipv4/ip_forward"を1に設定しました。

$ cat /proc/sys/net/ipv4/ip_forward

1

また、多くのiptables MASQUERADE、FORWARD、およびNATルールを試しましたが、veth0からインターネットにアクセスできませんでした。

veth0インターフェイスで192.168.1.1にpingを実行すると、すべてがうまく動作します。

$ ping -I veth0 192.168.1.1

PING 192.168.1.1 (192.168.1.1) from 192.168.1.1 veth0: 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.029 ms
64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.046 ms
64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=0.085 ms
64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=0.062 ms
64 bytes from 192.168.1.1: icmp_seq=5 ttl=64 time=0.061 ms
--- 192.168.1.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4097ms
rtt min/avg/max/mdev = 0.029/0.056/0.085/0.020 ms

ただし、veth0 から eth0 インターフェイスの IP アドレスに ping しようとすると、応答はありません。

$ ping -I veth0 10.0.0.1

PING 10.0.0.1 (10.0.0.1) from 192.168.1.1 veth0: 56(84) bytes of data.
--- 10.0.0.1 ping statistics ---
39 packets transmitted, 0 received, 100% packet loss, time 38900ms

私のパスコマンドの出力は次のとおりです。

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gw-li832.linode 0.0.0.0         UG    0      0        0 eth0
xx.xx.xx.xx     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 veth0

私が何を間違っているのかわからないようです。助けてくれてありがとう。

ベストアンサー1

@StefanSkoglundの回答がこの問題を解決するための正しい方向を示したので受け入れましたが、この回答が役に立つと思っている他の人のために以下に完全なソリューションを投稿したかったです。

彼らは私を助けるために次のガイドを使用しました。

https://josephmuia.ca/2018-05-16-net-namespaces-veth-nat/

デフォルトでは、2つのvethインタフェースペアを作成し、そのうちの1つを新しいネットワーク名前空間に接続する必要がありました。次のコマンドを使用できます。

まず、次のコマンドを使用してIP転送を有効にしました。

echo 1 > /proc/sys/net/ipv4/ip_forward

次に、新しいネットワーク名前空間（netns0）を作成し、ここに新しいループバックアダプタを接続しました。このステップがなければ動作しません。

ip netns add netns0
ip netns exec netns0 ip link set lo up

その後、2つのvethペアを作成しました。デフォルトでは、イーサネット回線の両端として機能します。一方の端はプライマリネットワークにあり、もう一方の端はネットワークネームスペースに接続されています。

ip link add veth0a type veth peer name veth0b
ip link set veth0b netns netns0

次に、ペアの各インターフェイスのIPアドレスを設定して有効にします。

ip addr add 192.168.0.1/24 dev veth0a
ip netns exec netns0 ip addr add 192.168.0.2/24 dev veth0b
ip link set veth0a up
ip netns exec netns0 ip link set veth0b up

次の iptable ルールは、転送と Nating を有効にします。

iptables -A FORWARD -o eth0 -i veth0a -j ACCEPT
iptables -A FORWARD -i eth0 -o veth0a -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -o eth0 -j MASQUERADE

次のコマンドは、名前空間のデフォルトパスを設定します。これは、メインネットワークと通信するために不可欠です。

ip netns exec netns0 ip route add default via 192.168.0.1

最後に、DNSサーバーを使用して名前空間ごとのresolv.confファイルを作成しました。これは、ネットワーク名前空間のドメイン名解決に非常に重要です。

mkdir -p /etc/netns/netns0
echo "nameserver 1.1.1.1" > /etc/netns/netns0/resolv.conf

次の手順を実行すると、ネットワーク名前空間を使用してインターネットと通信できます。

$ ip netns exec netns0 ping google.com

PING google.com (172.217.10.238) 56(84) bytes of data.
64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=1 ttl=57 time=2.50 ms
64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=2 ttl=57 time=1.44 ms
64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=3 ttl=57 time=1.39 ms
--- google.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 1.392/1.779/2.505/0.514 ms

「ip netns exec netns0（COMMAND）」を使用すると、この名前空間を使用してコマンドを実行できます。

おすすめ記事