2. Prepojenie dvoch sieťových menných priestorov (ns1, ns2) - pomocou páru veth adaptérov

category: howtoz · date: 2016-11-01 · updated: 2017-01-16

Anglická verzia tohto dokumentu: 2. Connecting two network namespaces (ns1, ns2) - with a veth pair.

2016 - Linux NET Namespace - Prepojenie dvoch sieťových menných priestorov (ns1, ns2) - pomocou páru veth adaptérov

1 Schéma

asciiart

                        +--------------------+                       +--------------------+
    (PID = 12112)       | ns1          veth1 |=========kabel=========| veth2          ns2 |     (PID = 12130)
                        +--------------------+                       +--------------------+
                           namespace "ns1"                               namespace "ns2"

2 Vytvorenie sieťových menných priestorov

Vytvoríme dva ("ns1" a "ns2") sieťové (NET) menné priestory.

asciiart

# ip netns add ns1
# ip netns add ns2

3 Spustenie procesov v menných priestoroch

[1]TERM1 - V sieťovom mennom priestore "ns1" spustíme (exec) príkaz "bash". PID = 12112
[2]TERM1 - Zistíme PID BASH procesu.
[3]TERM2 - V sieťovom mennom priestore "ns2" spustíme (exec) príkaz "bash". PID = 12130
[4]TERM2 - Zistíme PID BASH procesu.

asciiart

[1]TERM1# ip netns exec ns1 bash
[2]TERM1# echo $$
----------------------------------------------------------------------------------------------------------------
12112
----------------------------------------------------------------------------------------------------------------
[3]TERM2# ip netns exec ns2 bash
[4]TERM2# echo $$
----------------------------------------------------------------------------------------------------------------
12130

4 Vytvorenie páru virtuálnych Ethernet zariadení

[1] - Vytvorime par virtualnych Ethernet zariadeni, ktore budu predstavovat sietovy kabel s dvoma RJ45

koncovkami, pricom nasledne jednu stranu (veth1) umiestnime do menneho priestoru "ns1" a druhu stranu (veth2) umiestnime do menneho priestoru "ns2".

[2] - Virtualny ethernet adapter "veth1" umiestnime do sietoveho menneho "ns1".
[3] - Virtualny ethernet adapter "veth1" umiestnime do sietoveho menneho "ns2".

asciiart

[1]# ip link add veth1 type veth peer name veth2
[2]# ip link set veth1 netns ns1
[3]# ip link set veth2 netns ns2

5 Zapnutie virtuálnych Ethernet zariadení v menných priestoroch a otestovanie komunikácie

[1] - Zapneme sieťový adaptér "veth1" v mennom priestore "ns1" a nastavíme na ňom IP adresu "10.0.0.1".
[2] - Zapneme sieťový adaptér "veth2" v mennom priestore "ns2" a nastavíme na ňom IP adresu "10.0.0.2".
[3] - Zo sieťového menného priestoru "ns1" otestujeme sieťovú komunikáciu so sieťovým menným priestorom "ns2".
[4] - Zo sieťového menného priestoru "ns2" otestujeme sieťovú komunikáciu so sieťovým menným priestorom "ns1".

asciiart

[1] # ip netns exec ns1 ifconfig veth1 10.0.0.1/24 up
[2]# ip netns exec ns2 ifconfig veth2 10.0.0.2/24 up
[3]# ip netns exec ns1 ping 10.0.0.2
----------------------------------------------------------------------------------------------------------------
64 bytes from 10.0.0.2: icmp_seq=1 ttl=64 time=0.022 ms
64 bytes from 10.0.0.2: icmp_seq=2 ttl=64 time=0.036 ms
...
----------------------------------------------------------------------------------------------------------------
[4]# ip netns exec ns2 ping 10.0.0.1
----------------------------------------------------------------------------------------------------------------
64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.026 ms
64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.069 ms
...