Ubuntu 伺服器 - 具有 Internet 訪問權限的“虛擬”網路介面
我有一個帶有一個公共網路介面 (eth0) 的 Ubuntu 18.04 伺服器。我正在嘗試創建額外的“虛擬”網路介面，這些介面也能夠通過設置 NAT 規則訪問網際網路。
我使用以下命令創建了一個虛擬介面：
ip link add type veth ifconfig veth0 192.168.1.1下面是我的 ifconfig 的輸出：
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 10.0.0.1 netmask 255.255.255.0 broadcast 10.0.0.255 ether f2:3c:92:1f:2a:62 txqueuelen 1000 (Ethernet) RX packets 85664 bytes 111561237 (111.5 MB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 15392 bytes 2229468 (2.2 MB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 loop txqueuelen 1000 (Local Loopback) RX packets 1385 bytes 213213 (213.2 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1385 bytes 213213 (213.2 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 veth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255 ether a6:e7:de:40:9a:28 txqueuelen 1000 (Ethernet) RX packets 27 bytes 2082 (2.0 KB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 1132 bytes 48520 (48.5 KB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0我已將“/proc/sys/net/ipv4/ip_forward”設置為 1：
$ cat /proc/sys/net/ipv4/ip_forward 1我還嘗試了許多 iptables MASQUERADE、FORWARD 和 NAT 規則，但無法從 veth0 訪問 Internet。
當我從 veth0 介面 ping 192.168.1.1 時，一切正常：
$ ping -I veth0 192.168.1.1 PING 192.168.1.1 (192.168.1.1) from 192.168.1.1 veth0: 56(84) bytes of data. 64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.029 ms 64 bytes from 192.168.1.1: icmp_seq=2 ttl=64 time=0.046 ms 64 bytes from 192.168.1.1: icmp_seq=3 ttl=64 time=0.085 ms 64 bytes from 192.168.1.1: icmp_seq=4 ttl=64 time=0.062 ms 64 bytes from 192.168.1.1: icmp_seq=5 ttl=64 time=0.061 ms --- 192.168.1.1 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4097ms rtt min/avg/max/mdev = 0.029/0.056/0.085/0.020 ms但是，如果我嘗試從 veth0 ping eth0 介面 IP 地址，我沒有得到任何響應：
$ ping -I veth0 10.0.0.1 PING 10.0.0.1 (10.0.0.1) from 192.168.1.1 veth0: 56(84) bytes of data. --- 10.0.0.1 ping statistics --- 39 packets transmitted, 0 received, 100% packet loss, time 38900ms下面是我的路由命令的輸出：
Destination Gateway Genmask Flags Metric Ref Use Iface default gw-li832.linode 0.0.0.0 UG 0 0 0 eth0 xx.xx.xx.xx 0.0.0.0 255.255.255.0 U 0 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 veth0我似乎無法弄清楚我做錯了什麼，任何幫助將不勝感激。
如果您想將電腦用作虛擬機的主機，您還希望物理機和虛擬機可以雙向訪問，但如果您只有一個 iface …
有必要使用橋接器（您可以使用 brctl 或 NetworkManager:s nmcli 創建它們。）儘管例如 macvtap 會改變這一點。
由於 Linux 中網路堆棧的設計，物理電腦的作業系統甚至不會看到來自虛擬機的 ARP 請求（如果您不通過虛擬網橋連接虛擬機和主機）。
在本文的最後一部分：https ://wiki.archlinux.org/index.php/Network_bridge ，是我曾經能夠讓物理主機和機器中的虛擬機相互訪問的秘訣。
另一種解決方案可能是路由器/防火牆中的髮夾規則。
在http://man7.org/linux/man-pages/man4/veth.4.html他們討論了 veth 設備，因此在他們的範例中，他們將 veth 設備視為具有兩個名稱的管道。您沒有在範例中添加對等名稱。
我接受了@StefanSkoglund 的回答，因為它為我指明了解決此問題的正確方向，但是我想在下面發布我的完整解決方案，以供其他認為有用的人使用。
在此過程中使用以下指南幫助我：
https://josephmuia.ca/2018-05-16-net-namespaces-veth-nat/
基本上我必須創建兩個 veth 介面對並將一個附加到一個新的網路命名空間。以下命令實現了這一點：
首先，我啟用了以下 IP 轉發：
echo 1 > /proc/sys/net/ipv4/ip_forward然後我創建了一個新的網路命名空間 (netns0) 並為其附加了一個新的環回適配器。如果沒有這一步，它將無法工作：
ip netns add netns0 ip netns exec netns0 ip link set lo up然後我創建了兩個 veth 對。這些基本上用作乙太網線路的兩端。一端留在主網路上，另一端連接到網路命名空間：
ip link add veth0a type veth peer name veth0b ip link set veth0b netns netns0然後我為對中的每個介面設置 IP 地址並啟用它們：
ip addr add 192.168.0.1/24 dev veth0a ip netns exec netns0 ip addr add 192.168.0.2/24 dev veth0b ip link set veth0a up ip netns exec netns0 ip link set veth0b up以下 iptable 規則啟用了轉發和分類：
iptables -A FORWARD -o eth0 -i veth0a -j ACCEPT iptables -A FORWARD -i eth0 -o veth0a -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.0.2/24 -o eth0 -j MASQUERADE以下命令為命名空間設置預設路由。這對於與主網路進行通信至關重要：
ip netns exec netns0 ip route add default via 192.168.0.1最後，我使用我的 DNS 伺服器創建了一個特定於命名空間的 resolv.conf 文件。這對於來自網路命名空間的域名解析至關重要：
mkdir -p /etc/netns/netns0 echo "nameserver 1.1.1.1" > /etc/netns/netns0/resolv.conf在這些步驟之後，我可以使用網路命名空間與 Internet 進行通信：
$ ip netns exec netns0 ping google.com PING google.com (172.217.10.238) 56(84) bytes of data. 64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=1 ttl=57 time=2.50 ms 64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=2 ttl=57 time=1.44 ms 64 bytes from lga25s59-in-f14.1e100.net (172.217.10.238): icmp_seq=3 ttl=57 time=1.39 ms --- google.com ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2003ms rtt min/avg/max/mdev = 1.392/1.779/2.505/0.514 ms使用“ip netns exec netns0 (COMMAND)”允許您使用此命名空間執行命令。