インターフェイス名を指定すると、VLAN ブリッジインターフェイスの Ping が失敗し、IP アドレッシングが期待どおりに機能します。

Question

バインドされたインターフェイスのルーティングルールを使用したフルパステーブルの選択SO_BINDTODEVICE、キーワードを含むルールoif以下も使用する必要があります。

oif 名前

一致する送信デバイスを選択します。発信インターフェイスは、デバイスにバインドされたローカルソケットから発生するパケットに対してのみ機能します。。

INADDR_ANYそれ以外の場合、最初のルックアップ中にソースアドレスが指定されていない場合、クエリは正しいソースIPアドレス（プロンプトソースなどのアルゴリズムなど）を計算する前に、デフォルト値（つまり0.0.0.0/0）をソースセレクタとして使用します。。追加されたルーティングルールは他のすべてのテーブルと一致しないため、INADDR_ANYすべての追加テーブルをスキップし、最終的に次のものを使用します。基本br0結合デバイス用の追加のフィルタを持つルートテーブル：デフォルトルートが定義されていないため、ベーステーブルにもデフォルトルートがない限り、ゲートウェイは不十分です。

したがって、次のコマンドを追加する必要があります。各行は独自の/etc/sysconfig/network-scripts/rule-brXファイルになければなりません（マイナス記号ip rule add ）。

ip rule add oif br0 lookup 3
ip rule add oif br1 lookup 4
ip rule add oif br2 lookup 5
ip rule add oif br3 lookup 6

インターフェイスにバインドするときは、適切なルートテーブルを検索して、各場合に正しいゲートウェイを提供します。

すべてのカーネル評価は次のように確認できます。ip route get:

ip route get

単一パスのインポート

このコマンドはターゲットへの単一パスを使用し、カーネルが表示するものと正確にその内容を印刷します。

ルールを添付する前に

br0

対称性のために、次のルーティングテーブルもあると仮定します（しかしそれは問題ではありません：基本ルーティングテーブルで十分ですbr0.):
```
default via 10.3.0.1 dev br0 table 3 
10.3.0.0/16 dev br0 table 3 scope link src 10.3.15.22 


# ip route get from 10.3.15.22 to 8.8.8.8
8.8.8.8 from 10.3.15.22 via 10.3.0.1 dev br0 table 3 uid 0 
    cache 
# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 src 10.3.15.22 uid 0 
    cache 
```
2番目のケースでは、ソースアドレスを選択せずにインターフェイスにのみバインドするときにプライマリテーブルが使用されますが、プライマリテーブルにもプライマリパスがあるため、これはまだ正確ですbr0。動作します。
br1
```
# ip route get from 10.4.15.22 to 8.8.8.8
8.8.8.8 from 10.4.15.22 via 10.4.0.1 dev br1 table 4 uid 0 
    cache 
# ip route get oif br1 to 8.8.8.8
8.8.8.8 dev br1 src 10.4.15.22 uid 0 
    cache 
```
2番目のケースではゲートウェイが定義されていないため基本表は、そのパスがゲートウェイを使用せず、インターフェイスが必須であるため、8.8.8.8が直接接続されていると想定しています（tcpdump8.8.8.8に対して発行されたARPクエリがある場合に表示される場合があります）。

これはうまくいきません。

インターフェイスケースの追加ルールをバインドした後

br0

# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 table 3 src 10.3.15.22 uid 0 
    cache

全体的な結果は同じですが動作しますが、今回は追加のテーブルが必要です。

br1
```
# ip route get oif br1 to 8.8.8.8
8.8.8.8 via 10.4.0.1 dev br1 table 4 src 10.4.15.22 uid 0 
    cache 
```
今回は、oif br1セレクタが正しいゲートウェイで正しいデフォルトパスを定義するルートテーブル4を選択します。動作します。

注：L3インターフェースにも同様の設定を使用してください（WireGuardやOpenVPNなどのVPNインターフェースなど）。トゥエンモード）は、L3インターフェイスにゲートウェイが必要ないため、これを必要としません（定義されていてもIPの下に確認するL2レイヤがないため使用されません）。したがって、バインド時に送信されるトラフィックには特定のゲートウェイは必要ありません。この L3 インターフェイスのようなパス定義。それにもかかわらず、特にルーティングテーブルにパス不正が含まれている場合は、これを使用することをお勧めします。

Answer 1

バインドされたインターフェイスのルーティングルールを使用したフルパステーブルの選択SO_BINDTODEVICE、キーワードを含むルールoif以下も使用する必要があります。

oif 名前

一致する送信デバイスを選択します。発信インターフェイスは、デバイスにバインドされたローカルソケットから発生するパケットに対してのみ機能します。。

INADDR_ANYそれ以外の場合、最初のルックアップ中にソースアドレスが指定されていない場合、クエリは正しいソースIPアドレス（プロンプトソースなどのアルゴリズムなど）を計算する前に、デフォルト値（つまり0.0.0.0/0）をソースセレクタとして使用します。。追加されたルーティングルールは他のすべてのテーブルと一致しないため、INADDR_ANYすべての追加テーブルをスキップし、最終的に次のものを使用します。基本br0結合デバイス用の追加のフィルタを持つルートテーブル：デフォルトルートが定義されていないため、ベーステーブルにもデフォルトルートがない限り、ゲートウェイは不十分です。

したがって、次のコマンドを追加する必要があります。各行は独自の/etc/sysconfig/network-scripts/rule-brXファイルになければなりません（マイナス記号ip rule add ）。

ip rule add oif br0 lookup 3
ip rule add oif br1 lookup 4
ip rule add oif br2 lookup 5
ip rule add oif br3 lookup 6

インターフェイスにバインドするときは、適切なルートテーブルを検索して、各場合に正しいゲートウェイを提供します。

すべてのカーネル評価は次のように確認できます。ip route get:

ip route get

単一パスのインポート

このコマンドはターゲットへの単一パスを使用し、カーネルが表示するものと正確にその内容を印刷します。

ルールを添付する前に

br0

対称性のために、次のルーティングテーブルもあると仮定します（しかしそれは問題ではありません：基本ルーティングテーブルで十分ですbr0.):
```
default via 10.3.0.1 dev br0 table 3 
10.3.0.0/16 dev br0 table 3 scope link src 10.3.15.22 


# ip route get from 10.3.15.22 to 8.8.8.8
8.8.8.8 from 10.3.15.22 via 10.3.0.1 dev br0 table 3 uid 0 
    cache 
# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 src 10.3.15.22 uid 0 
    cache 
```
2番目のケースでは、ソースアドレスを選択せずにインターフェイスにのみバインドするときにプライマリテーブルが使用されますが、プライマリテーブルにもプライマリパスがあるため、これはまだ正確ですbr0。動作します。
br1
```
# ip route get from 10.4.15.22 to 8.8.8.8
8.8.8.8 from 10.4.15.22 via 10.4.0.1 dev br1 table 4 uid 0 
    cache 
# ip route get oif br1 to 8.8.8.8
8.8.8.8 dev br1 src 10.4.15.22 uid 0 
    cache 
```
2番目のケースではゲートウェイが定義されていないため基本表は、そのパスがゲートウェイを使用せず、インターフェイスが必須であるため、8.8.8.8が直接接続されていると想定しています（tcpdump8.8.8.8に対して発行されたARPクエリがある場合に表示される場合があります）。

これはうまくいきません。

インターフェイスケースの追加ルールをバインドした後

br0

# ip route get oif br0 to 8.8.8.8
8.8.8.8 via 10.3.0.1 dev br0 table 3 src 10.3.15.22 uid 0 
    cache

全体的な結果は同じですが動作しますが、今回は追加のテーブルが必要です。

br1
```
# ip route get oif br1 to 8.8.8.8
8.8.8.8 via 10.4.0.1 dev br1 table 4 src 10.4.15.22 uid 0 
    cache 
```
今回は、oif br1セレクタが正しいゲートウェイで正しいデフォルトパスを定義するルートテーブル4を選択します。動作します。

注：L3インターフェースにも同様の設定を使用してください（WireGuardやOpenVPNなどのVPNインターフェースなど）。トゥエンモード）は、L3インターフェイスにゲートウェイが必要ないため、これを必要としません（定義されていてもIPの下に確認するL2レイヤがないため使用されません）。したがって、バインド時に送信されるトラフィックには特定のゲートウェイは必要ありません。この L3 インターフェイスのようなパス定義。それにもかかわらず、特にルーティングテーブルにパス不正が含まれている場合は、これを使用することをお勧めします。

インターフェイス名を指定すると、VLAN ブリッジインターフェイスの Ping が失敗し、IP アドレッシングが期待どおりに機能します。

ping出力

出力は以下から来ます。`ip addr show`

システム構成/ネットワークスクリプト

`/etc/iproute2/rt_tables`

`ip route`そして`ip rule`出力

ベストアンサー1

ルールを添付する前に

インターフェイスケースの追加ルールをバインドした後

おすすめ記事

ping出力

出力は以下から来ます。ip addr show

システム構成/ネットワークスクリプト

/etc/iproute2/rt_tables

ip routeそしてip rule出力

ベストアンサー1

ルールを添付する前に

インターフェイスケースの追加ルールをバインドした後

おすすめ記事

出力は以下から来ます。`ip addr show`

`/etc/iproute2/rt_tables`

`ip route`そして`ip rule`出力