LinuxインターフェイスモードMACVLANとプライベートモードが広告どおりに機能しないようです（Ubuntu）

Question

MACVLAN インターフェイスを生成するために使用したコマンドは正しいです。

ただし、を使用してもping -Iこれを確認するのに役立ちません。これは、ソースインターフェイスとターゲットインターフェイスが同じホスト（およびあなたの場合と同じ名前空間）にある場合はping常に成功します。

それではこれをどのようにテストしますか？ MACVLANインターフェイスをデフォルト以外の名前空間に配置します。その後、ping名前空間で実行します。

ens160IPアドレスを持つ物理インターフェイス（）で始まるとします192.0.2.2/24。また、ルーターのゲートウェイアドレスがあるとします192.0.2.1。

今：

# Create namespace named "ns5"
ip netns add ns5

# Create the macvlan interface as usual
ip link add link ens160 address 38:94:ed:99:99:1B ens160.5 type macvlan mode private

# Move the just-created macvlan interface into the "ns5" namespace
ip link set ens160.5 netns ns5

# Set the link up. Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip link set ens160.5 up

# Set the IP address for the macvaln interface.  Observe the "ip netns exec ns5" prefix.
ip netns exec ns5 ip address add dev ens160.5 192.0.2.205/24


# Repeat above for another macvlan interface, this one in another namespace
# called "ns6"

ip netns add ns6
ip link add link ens160 address 38:94:ed:99:99:1C ens160.6 type macvlan mode private
ip link set ens160.6 netns ns6
ip netns exec ns6 ip link set ens160.6 up
ip netns exec ns6 ip address add dev ens160.6 192.0.2.206/24

この時点から、両方のmacvtapインターフェイスは正常にゲートウェイをpingできます。

ip netns exec ns5 ping 192.0.2.1
ip netns exec ns6 ping 192.0.2.1

ゲートウェイデバイスにアクセスできる場合は、192.0.2.205および192.0.2.6のARPエントリにmacvlanインターフェイスのMACアドレスが表示されていることを確認できる必要があります。

ただし、macvlan インターフェイスがprivateモードになっているため、次のコマンドはすべて失敗します。

# Try to reach ens160.6 from ens160.5
ip netns exec ns5 ping 192.0.2.206

# Try to reach ens160.5 from ens160.6
ip netns exec ns6 ping 192.0.2.205

bridge代わりに実験を繰り返すと、private最後の2つのpingコマンドが成功したことがわかります。

Answer 1