linux veth设备路由,Linux 虚拟网络设备 veth-pair 详解很牛逼的资料分享

最新推荐文章于 2024-03-08 17:52:51 发布
最新推荐文章于 2024-03-08 17:52:51 发布
阅读量273 收藏
点赞数
文章标签： linux veth设备路由

本文介绍了veth-pair和它的连通性,以及两个 namespace 之间的连通性.

01 veth-pair 是什么

顾名思义，veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。一端连着协议栈，一端彼此相连着。如下图所示：

3646.html

正因为有这个特性，它常常充当着一个桥梁，连接着各种虚拟网络设备，典型的例子像“两个 namespace 之间的连接”，“Bridge、OVS 之间的连接”，“Docker 容器之间的连接” 等等，以此构建出非常复杂的虚拟网络结构，比如 OpenStack Neutron。

02 veth-pair 的连通性

我们给上图中的 veth0 和 veth1 分别配上 IP：10.1.1.2 和 10.1.1.3，然后从 veth0 ping 一下 veth1。理论上它们处于同网段，是能 ping 通的，但结果却是 ping 不通。

抓个包看看，tcpdump -nnt -i veth0

root@ubuntu:~# tcpdump -nnt -i veth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on veth0, link-type EN10MB (Ethernet), capture size 262144 bytes

ARP, Request who-has 10.1.1.3 tell 10.1.1.2, length 28

ARP, Request who-has 10.1.1.3 tell 10.1.1.2, length 28

可以看到，由于 veth0 和 veth1 处于同一个网段，且是第一次连接，所以会事先发 ARP 包，但 veth1 并没有响应 ARP 包。

经查阅，这是由于我使用的 Ubuntu 系统内核中一些 ARP 相关的默认配置限制所导致的，需要修改一下配置项：

echo 1 > /proc/sys/net/ipv4/conf/veth1/accept_local

echo 1 > /proc/sys/net/ipv4/conf/veth0/accept_local

echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter

echo 0 > /proc/sys/net/ipv4/conf/veth0/rp_filter

echo 0 > /proc/sys/net/ipv4/conf/veth1/rp_filter

完了再 ping 就行了。

root@ubuntu:~# ping -I veth0 10.1.1.3 -c 2

PING 10.1.1.3 (10.1.1.3) from 10.1.1.2 veth0: 56(84) bytes of data.

64 bytes from 10.1.1.3: icmp_seq=1 ttl=64 time=0.047 ms

64 bytes from 10.1.1.3: icmp_seq=2 ttl=64 time=0.064 ms

--- 10.1.1.3 ping statistics ---

2 packets transmitted, 2 received, 0% packet loss, time 3008ms

rtt min/avg/max/mdev = 0.047/0.072/0.113/0.025 ms

我们对这个通信过程比较感兴趣，可以抓包看看。

对于 veth0 口：

root@ubuntu:~# tcpdump -nnt -i veth0

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on veth0, link-type EN10MB (Ethernet), capture size 262144 bytes

ARP, Request who-has 10.1.1.3 tell 10.1.1.2, length 28

ARP, Reply 10.1.1.3 is-at 5a:07:76:8e:fb:cd, length 28

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2189, seq 1, length 64

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2189, seq 2, length 64

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2189, seq 3, length 64

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2244, seq 1, length 64

对于 veth1 口：

root@ubuntu:~# tcpdump -nnt -i veth1

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on veth1, link-type EN10MB (Ethernet), capture size 262144 bytes

ARP, Request who-has 10.1.1.3 tell 10.1.1.2, length 28

ARP, Reply 10.1.1.3 is-at 5a:07:76:8e:fb:cd, length 28

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2189, seq 1, length 64

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2189, seq 2, length 64

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2189, seq 3, length 64

IP 10.1.1.2 > 10.1.1.3: ICMP echo request, id 2244, seq 1, length 64

奇怪，我们并没有看到 ICMP 的 echo reply 包，那它是怎么 ping 通的？

其实这里 echo reply 走的是 localback 口，不信抓个包看看：

root@ubuntu:~# tcpdump -nnt -i lo

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode

listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes

IP 10.1.1.3 > 10.1.1.2: ICMP echo reply, id 2244, seq 1, length 64

IP 10.1.1.3 > 10.1.1.2: ICMP echo reply, id 2244, seq 2, length 64

IP 10.1.1.3 > 10.1.1.2: ICMP echo reply, id 2244, seq 3, length 64

IP 10.1.1.3 > 10.1.1.2: ICMP echo reply, id 2244, seq 4, length 64

为什么？

我们看下整个通信流程就明白了。

首先 ping 程序构造 ICMP echo request，通过 socket 发给协议栈。

由于 ping 指定了走 veth0 口，如果是第一次，则需要发 ARP 请求，否则协议栈直接将数据包交给 veth0。

由于 veth0 连着 veth1，所以 ICMP request 直接发给 veth1。

veth1 收到请求后，交给另一端的协议栈。

协议栈看本地有 10.1.1.3 这个 IP，于是构造 ICMP reply 包，查看路由表，发现回给 10.1.1.0 网段的数据包应该走 localback 口，于是将 reply 包交给 lo 口(会优先查看路由表的 0 号表，ip route show table 0 查看)。

lo 收到协议栈的 reply 包后，啥都没干，转手又回给协议栈。

协议栈收到 reply 包之后，发现有 socket 在等待包，于是将包给 socket。

等待在用户态的 ping 程序发现 socket 返回，于是就收到 ICMP 的 reply 包。

整个过程如下图所示：

3646.html

03 两个 namespace 之间的连通性

namespace 是 Linux 2.6.x 内核版本之后支持的特性，主要用于资源的隔离。有了 namespace，一个 Linux 系统就可以抽象出多个网络子系统，各子系统间都有自己的网络设备，协议栈等，彼此之间互不影响。

如果各个 namespace 之间需要通信，怎么办呢，答案就是用 veth-pair 来做桥梁。

根据连接的方式和规模，可以分为“直接相连”，“通过 Bridge 相连” 和 “通过 OVS 相连”。

3.1 直接相连

直接相连是最简单的方式，如下图，一对 veth-pair 直接将两个 namespace 连接在一起。

3646.html

给 veth-pair 配置 IP，测试连通性：

# 创建 namespace

ip netns a ns1

ip netns a ns2

# 创建一对 veth-pair veth0 veth1

ip l a veth0 type veth peer name veth1

# 将 veth0 veth1 分别加入两个 ns

ip l s veth0 netns ns1

ip l s veth1 netns ns2

# 给两个 veth0 veth1 配上 IP 并启用

ip netns exec ns1 ip a a 10.1.1.2/24 dev veth0

ip netns exec ns1 ip l s veth0 up

ip netns exec ns2 ip a a 10.1.1.3/24 dev veth1

ip netns exec ns2 ip l s veth1 up

# 从 veth0 ping veth1

[root@localhost ~]# ip netns exec ns1 ping 10.1.1.3

PING 10.1.1.3 (10.1.1.3) 56(84) bytes of data.

64 bytes from 10.1.1.3: icmp_seq=1 ttl=64 time=0.073 ms

64 bytes from 10.1.1.3: icmp_seq=2 ttl=64 time=0.068 ms

--- 10.1.1.3 ping statistics ---

15 packets transmitted, 15 received, 0% packet loss, time 14000ms

rtt min/avg/max/mdev = 0.068/0.084/0.201/0.032 ms

3.2 通过 Bridge 相连

Linux Bridge 相当于一台交换机，可以中转两个 namespace 的流量，我们看看 veth-pair 在其中扮演什么角色。

如下图，两对 veth-pair 分别将两个 namespace 连到 Bridge 上。

3646.html

同样给 veth-pair 配置 IP，测试其连通性：

# 首先创建 bridge br0

ip l a br0 type bridge

ip l s br0 up

# 然后创建两对 veth-pair

ip l a veth0 type veth peer name br-veth0

ip l a veth1 type veth peer name br-veth1

# 分别将两对 veth-pair 加入两个 ns 和 br0

ip l s veth0 netns ns1

ip l s br-veth0 master br0

ip l s br-veth0 up

ip l s veth1 netns ns2

ip l s br-veth1 master br0

ip l s br-veth1 up

# 给两个 ns 中的 veth 配置 IP 并启用

ip netns exec ns1 ip a a 10.1.1.2/24 dev veth0

ip netns exec ns1 ip l s veth0 up

ip netns exec ns2 ip a a 10.1.1.3/24 dev veth1

ip netns exec ns2 ip l s veth1 up

# veth0 ping veth1

[root@localhost ~]# ip netns exec ns1 ping 10.1.1.3

PING 10.1.1.3 (10.1.1.3) 56(84) bytes of data.

64 bytes from 10.1.1.3: icmp_seq=1 ttl=64 time=0.060 ms

64 bytes from 10.1.1.3: icmp_seq=2 ttl=64 time=0.105 ms

--- 10.1.1.3 ping statistics ---

2 packets transmitted, 2 received, 0% packet loss, time 999ms

rtt min/avg/max/mdev = 0.060/0.082/0.105/0.024 ms

3.3 通过 OVS 相连

OVS 是第三方开源的 Bridge，功能比 Linux Bridge 要更强大，对于同样的实验，我们用 OVS 来看看是什么效果。

如下图所示：

3646.html

同样测试两个 namespace 之间的连通性：

# 用 ovs 提供的命令创建一个 ovs bridge

ovs-vsctl add-br ovs-br

# 创建两对 veth-pair

ip l a veth0 type veth peer name ovs-veth0

ip l a veth1 type veth peer name ovs-veth1

# 将 veth-pair 两端分别加入到 ns 和 ovs bridge 中

ip l s veth0 netns ns1

ovs-vsctl add-port ovs-br ovs-veth0

ip l s ovs-veth0 up

ip l s veth1 netns ns2

ovs-vsctl add-port ovs-br ovs-veth1

ip l s ovs-veth1 up

# 给 ns 中的 veth 配置 IP 并启用

ip netns exec ns1 ip a a 10.1.1.2/24 dev veth0

ip netns exec ns1 ip l s veth0 up

ip netns exec ns2 ip a a 10.1.1.3/24 dev veth1

ip netns exec ns2 ip l s veth1 up

# veth0 ping veth1

[root@localhost ~]# ip netns exec ns1 ping 10.1.1.3

PING 10.1.1.3 (10.1.1.3) 56(84) bytes of data.

64 bytes from 10.1.1.3: icmp_seq=1 ttl=64 time=0.311 ms

64 bytes from 10.1.1.3: icmp_seq=2 ttl=64 time=0.087 ms

^C

--- 10.1.1.3 ping statistics ---

2 packets transmitted, 2 received, 0% packet loss, time 999ms

rtt min/avg/max/mdev = 0.087/0.199/0.311/0.112 ms

相关课程推荐:Linux视频教程

总结

veth-pair 在虚拟网络中充当着桥梁的角色，连接多种网络设备构成复杂的网络。

veth-pair 的三个经典实验，直接相连、通过 Bridge 相连和通过 OVS 相连。

极客公园 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权

转载请注明原文链接：Linux 虚拟网络设备 veth-pair 详解很牛逼的资料分享

weixin_39862794
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux veth设备路由,Linux veth pair 详解
weixin_42365490的博客
05-06 921
Linux veth pair 详解veth pair是成对出现的一种虚拟网络设备接口，一端连着网络协议栈，一端彼此相连。如下图所示： 由于它的这个特性，常常被用于构建虚拟网络拓扑。例如连接两个不同的网络命名空间(netns)，连接docker容器，连接网桥(Bridge)等，其中一个很常见的案例就是OpenStack Neutron底层用它来构建非常复杂的网络拓扑。如何使用？创建一对vethip...
Linux虚拟网络设备(bridge & veth pair)
qq1010267837的博客
05-07 2838
veth pair veth pair 全称是 Virtual Ethernet Pair，是一个成对的端口，所有从这对端口一 端进入的数据包都将从另一端出来，反之也是一样。 引入 veth pair 是为了在不同的 Network Namespace 直接进行通信，利用它可以直接将两个 Network Namespace 连接起来。 用户可以使用ip link命令增加veth pair设备，下面的范例中该veth pair设备的两个网卡为veth20和veth21： ip link.
Linux虚拟网络设备---之Veth pair详解
meihualing的专栏
06-10 1972
linux, veth pair, namespaces命令空间
Linux虚拟网络设备---之使用Veth pair连接linux网桥bridge
meihualing的专栏
06-13 2097
如下图所示，在上一篇文章中，我们介绍了如何通过veth pair连接二个namespaces。但在通常的配置中，一般来说一个物理主机上会存在很多个namespaces，如果要用veth pair直接连接的话，每二个需要相互通信的namespaces之间都需要一对veth pair连接，会连接成蜘蛛网。和物理网络中的多台主机连接的解决方案(交换机+网线构成星形连接)一样，我们会用linux bridge + veth pair的方式来构建一个星形连接的网络解决问题多点通信问题(如下图所示)。
Linux 虚拟化网络技术 — 虚拟网线（Veth-pair）
mabin2005的专栏
05-13 2792
虚拟网线（Veth-pair） Veth-pair 不是一个设备，而是一对设备，作为虚拟网线用于连接两个虚拟网络设备。veth pair 是根据数据链路层的 MAC 地址对网络数据包进行转发的过程来实现的，本质是反转通讯数据的方向，需要发送的数据会被转换成需要收到的数据重新送入内核网络层进行处理，从而间接的完成数据的注入。 veth pair 在虚拟网络设备中是作为 “网线” 的存在，将 tap 之间，tap 与 Bridge 之间连接起来。veth pair 通常还与 Network namespace
linux虚拟网络设备之vlan配置详解
09-15
Linux虚拟网络设备中的VLAN（Virtual Local Area Network）配置是一项重要的网络管理技术，它允许在同一物理网络上划分多个逻辑网络，以提高网络管理和安全性。在Linux系统中，VLAN是通过在现有网络接口上叠加虚拟...
linux虚拟网络设备
最新发布
07-03
linux虚拟网络设备：veth、tap、tun、bridge
128-OVS 中的各种网络设备1
08-08
3. Veth Pair：命名为 qvbXXXX, qvoXXXX，用于连接 Linux Bridge 和 Open vSwitch。 4. OVS Integration Bridge：命名为 br-int，用于连接所有 instance 的虚拟网卡和其他虚拟网络设备。 5. OVS Patch Ports：命名...
基于C语言实现的一个软件模拟的ETH网卡设备驱动，加载驱动后，会产生veth0和veth1两个设备，两个网卡设备可以互相通信
09-26
这是一个软件模拟的ETH网卡设备驱动，加载驱动后，会产生veth0和veth1两个设备，不同的应用程序分别打开这两个网卡设备可以互相通信(注意要使用linux的网络命名空间隔离两个设备以免进入本地lo网络设备)。...
linux网络命名空间.docx
01-03
veth pair 是一种特殊的虚拟以太网设备对，它可以连接两个不同的网络命名空间。 例如，可以创建两个网络命名空间 `ns1` 和 `ns2`，并使用 veth pair 连接它们： `ip netns add ns1` `ip netns add ns2` `ip link ...
Linux 虚拟网络设备 veth-pair 详解，看这一篇就够了
yanyuan_smartisan的博客
05-10 1368
Linux 虚拟网络设备 veth-pair 详解，看这一篇就够了 本文首发于我的公众号Linux云计算网络（id: cloud_dev），专注于干货分享，号内有10T书籍和视频资源，后台回复「1024」即可领取，欢迎大家关注，二维码文末可以扫。 前面这篇文章介绍了 tap/tun 设备之后，大家应该对虚拟网络设备有了一定的了解，本文来看另外一种虚拟网络设备 veth-pair。 01 veth-pair 是什么# 顾名思义，veth-pair 就是一对的虚拟设备接口，和 tap/tun ...
《Kubernetes网络权威指南》读书笔记 | 千呼万唤始出来：veth pair
COCO_gsta的博客
10-12 323
书籍来源：《Kubernetes网络权威指南：基础、原理与实践》veth是虚拟以太网卡（Virtual Ethernet）的缩写。veth设备总是成对的，因此我们称之为veth pair。veth pair一端发送的数据会在另外一端接收，veth pair常被用于跨network namespace之间的通信，即分别将veth pair的两端放在不同的namespace里，如图1-2所示。图1-2 veth pair示意图仅有veth pair设备，容器是无法访问外部网络的。
Linux 虚拟网络设备 veth-pair(namespace、Bridge、OVS )
m0_45406092的博客
07-15 2018
文章目录veth-pair 是什么参考 veth-pair 是什么 veth-pair 就是一对的虚拟设备接口，和 tap/tun 设备不同的是，它都是成对出现的。一端连着协议栈，一端彼此相连着。如下图所示： 正因为有这个特性，它常常充当着一个桥梁，连接着各种虚拟网络设备，典型的例子像“两个 namespace 之间的连接”，“Bridge、OVS 之间的连接”，“Docker 容器之间的连接” 等等，以此构建出非常复杂的虚拟网络结构，比如 OpenStack Neutron。 参考 Linux 虚拟网络
Linux虚拟网络设备—Veth Pair
专注基础架构领域
10-24 605
veth是Virtual Ethernet Device的缩写，是一种成对出现的Linux虚拟网络接口设备。它最常用的功能是用于将不同的Linux network namespaces 命名空间网络连接起来，让二个namespaces之间可以进行通信。我们可以简单的把veth pair理解为用一根网线，把二台电脑(二个namespaces)主接连接起来。这样我们就很好理解，veth pair的任何一端down掉了，另外一端也就down掉了。
Docker网络原理
hxt的博客
03-19 4272
前言 Docker有4种网络通信模型，分别是：bridge、host、none、container，默认使用的网络模型是bridge，本文中用到的也是bridge网络模型 本文分享Docker网络原理，主要包含三部分内容： 容器之间通信 容器访问外网 外部访问容器 1、前置网络知识 1）、veth pair veth是虚拟以太网卡（Virtual Ethernet）的缩写。veth设备总是成对的，因此称之为veth pair。veth pair一端发送的数据会在另外一端接收。根据这一特性，veth pa
如何理解veth pair
nb_zsy的博客
08-13 505
veth不是一个设备，而是一对设备，以连接两个虚拟一台端口。操作veth pair,需要跟namespace一起配合，不然就没意义。意思就是创建一对tap口，把tap口两端分别add到两个命名空间，这两个命名空间就像网线一样支持二层通信 ...
（转）云原生虚拟网络 tan/tap veth-pair 究竟是什么？
qq_22398523的博客
03-08 862
tap/tap veth-pair 名字空间ns
Linux-虚拟网络设备-veth pair
热门推荐
sld880311的专栏
08-28 3万+
基本概念 Virtual Ethernet Cable Bidirectional FIFO Often used to cross namespaces        Linux container 中用到一个叫做veth的东西，这是一种新的设备，专门为 container 所建。veth 从名字上来看是 Virtual ETHernet 的缩写，它的作用很简单，就是要把从一个 network n
理解linux虚拟网络设备veth
Deepexi_Date的博客
12-09 2385
理解linux虚拟网络设备veth 第一章 理解linux network namespace 第二章 理解linux虚拟网络设备veth 第三章 理解linux虚拟网络设备bridge 第四章 Linux配置容器与主机通信 第五章 Linux配置跨主机容器通信 第六章 理解linux虚拟网络设备tun 第七章 flannel原理之udp模式解析 文章目录理解linux虚拟网络设备veth前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值