178. tun/tap¶
178.1. 创建tun设备¶
代码在src目录下。
实验： 创建两个net namespace并使他们互通
# 查看已有的net namespace
ip netns list
# 创建两个namespace net0 net1
sudo ip netns add net0
sudo ip netns add net1
#创建veth pair
sudo ip link add type veth
#分别加入到两个namespace当中
sudo ip link set veth0 netns net0
sudo ip link set veth1 netns net1
#分别为两个namespac中的veth添加ip并且up
sudo ip netns exec net0 ip addr add 10.0.1.1/24 dev veth0
sudo ip netns exec net1 ip addr add 10.0.1.2/24 dev veth1
sudo ip netns exec net0 ip link set veth0 up
sudo ip netns exec net1 ip link set veth1 up
测试：
sudo ip netns exec net0 ping -c 3 10.0.1.2
实验： 创建交换机使两个net namespace互通
#连接创建三个namespace
ip netns add net0
ip netns add net1
ip netns add bridge
#net0 连接到bridge
ip link add type veth
ip link set dev veth0 name net0-bridge netns net0
ip link set dev veth1 name bridge-net0 netns bridge
#net1连接到bride
ip link add type veth
ip link set dev veth0 name net1-bridge netns net1
ip link set dev veth1 name bridge-net1 netns bridge
#创建交换机，添加net0和net1的veth接口
ip netns exec bridge brctl addbr br
ip netns exec bridge ip link set dev br up
ip netns exec bridge ip link set dev bridge-net0 up
ip netns exec bridge ip link set dev bridge-net1 up
ip netns exec bridge brctl addif br bridge-net0
ip netns exec bridge brctl addif br bridge-net1
#虚拟网卡配置IP
ip netns exec net0 ip link set dev net0-bridge up
ip netns exec net0 ip address add 10.0.1.1/24 dev net0-bridge
ip netns exec net1 ip link set dev net1-bridge up
ip netns exec net1 ip address add 10.0.1.2/24 dev net1-bridge
测试： 在net0中ping net1
ip netns exec net0 ping -c 3 10.0.1.2
实验： 创建tuntap设备 [2]
ip link add br0 type bridge
ip tuntap add dev tap0 mod tap # 创建 tap
ip tuntap add dev tun0 mod tun # 创建 tun
ip tuntap del dev tap0 mod tap # 删除 tap
ip tuntap del dev tun0 mod tun # 删除 tun
ip link add br0 type bridge
ip netns add netns1
ip link add type veth
ip link set eth0 master br0
ip link set veth1 master br0
ip link set veth0 netns netns1
<interface type='bridge'>
<mac address='52:54:00:38:06:f9'/>
<source bridge='br0'/>
<model type='virtio'/>
<address type='pci' domain='0x0000' bus='0x01' slot='0x00' function='0x0'/>
</interface>
178.2. veth¶
veth是虚拟网卡， 成对出现，从其中一个网卡发出的数据包， 会直接出现在另一张网卡上， 即使这两张网卡在不同的 Network namespace当中。
现在按照下图进行验证
+----------------------------------------------------------+
| +---------------------+ +--------------------+ |
| | ubuntu1 namespace | | ubuntu2 namespace | |
| | | | | |
| | | | | |
| | 172.17.0.2/16 | | 172.17.0.3/16 | |
| | +---------+ | | +---------+ | |
| | | eth0 | | | | eth0 | | |
| +------+----+----+----+ +---+----+----+------+ |
| | | |
| +-+------+-------+---------+------+-------+-+ |
| | | .vethd52f2b1 | | .vethbb7c5c5 | | |
| | +--------------+ +--------------+ | |
| | docker0 172.17.0.1/16 | |
| +-------------------+-----------------------+ |
| | NAT |
| +----+------+ host namespace |
| 192.168.1.231 | eth0 | |
+-------------------+-----------+--------------------------+
在host上运行一个ubuntu容器。
运行中的ubuntu容器¶
[user1@centos86 ~]$ docker run -it ubuntu /bin/bash
[user1@centos86 ~]$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
54f923fd141c ubuntu "/bin/bash" 17 hours ago Up 25 minutes vigilant_banach
docker-host-veth¶
[user1@centos86 ~]$ brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.02428a77c48c no vethd52f2b1
ubuntu容器内的veth：eth0if20¶
root@54f923fd141c:/# ip a
19: eth0@if20: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 172.17.0.2/16 brd 172.17.255.255 scope global eth0
valid_lft forever preferred_lft forever
再运行一个ubuntu容器， 可以看到docker0网桥下又添加了一个veth接口vethd52f2b1
docker网桥下的两个veth接口¶
[user1@centos86 ~]$ brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.02428a77c48c no vethbb7c5c5
vethd52f2b1
但是又一个问题，网桥docker0和host的物理网口怎么通信呢，答案是NAT， 查看主机的iptables iptables -t nat -L。 从172.17.0.0/16出来的所有数据包，都进行地址伪装。所以出去的时候是主机192.168.1.231的网址。
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 172.17.0.0/16 anywhere
178.3. ovs¶
178.4. 参考资料¶
- tun tap veth 解释出处
- https://www.fir3net.com/Networking/Terms-and-Concepts/virtual-networking-devices-tun-tap-and-veth-pairs-explained.html
- tun、tap、macvlan、mactap的作用
- tun是一个三层设备， 通过/dev/tunX 收发IP数据包
- tap是一个二层设备， 通过/dev/tap 收发二层数据包，可以与物理网卡bridge
- macvlan 实现一个网卡绑定多个mac地址，进而对应多个IP
- mactap 是对macvlan的改进， macvlan会把数据交给网络协议栈， mactap把数据交给tapX
https://blog.kghost.info/2013/03/27/linux-network-tun/ https://blog.kghost.info/2013/03/01/linux-network-emulator/
- 创建tun设备的示例程序
| [1] | 创建一个tun设备的代码 https://github.com/LyleLee/GoodCommand/tree/master/source/src/virtual_net |
tun tap 和交换机的配置
| [2] | https://developers.redhat.com/blog/2018/10/22/introduction-to-linux-interfaces-for-virtual-networking/ |