Моя цель - настроить отдельное пространство имен на моем сервере Linux, которое я могу использовать для подключения OpenVPN, а затем для хоста VirtualBox.

До сих пор я следовал за этими шагами:

  1. Установите cronjob @reboot /home/ubuntu/startupscripts/rootscripts.sh
  2. Внутри сценария оболочки выполните: (адаптировано) # Setup VPN ip netns add vpnspace ip link add vpnopen type veth peer name vpnbind ip link set vpnopen netns vpnspace ip netns exec vpnspace /sbin/ifconfig vpnopen 10.0.0.1/24 up ( Смотрите вопрос) /sbin/ifconfig vpnbind up **
  3. Добавленные ниже правила iptables и перенастроенные iptables-persistent (адаптировано из) (см. Вопрос) -A FORWARD -i vpnbind -o ens3 -j ACCEPT -A FORWARD -i ens3 -o vpnbind -m state --state ESTABLISHED,RELATED -j ACCEPT -t nat -A POSTROUTING -o eth0 -j MASQUERADE

** Я добавил этот шаг, потому что sudo lshw -C network показала, что сетевое соединение не было активным.(См. Вопрос)

Когда я пытаюсь sudo ip netns exec vpnspace ping 8.8.8.8 с терминала, я получаю сообщение об ошибке connect: Network is unreachable . Я не уверен, куда идти отсюда.

Ниже приведены различные выводы. Пожалуйста, скажите в комментариях, если вы хотите, чтобы я добавил других.

ifconfig:

ens3      Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
          inet addr:XXX.XXX.XXX.92  Bcast:XXX.225.222.255  Mask:255.255.255.0
          inet6 addr: XXXX::XXXX:XXXX:XXXX:XXXX/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:44943 errors:16 dropped:0 overruns:0 frame:16
          TX packets:467 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3042544 (3.0 MB)  TX bytes:49351 (49.3 KB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:2 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:100 (100.0 B)  TX bytes:100 (100.0 B)

vpnbind   Link encap:Ethernet  HWaddr XX:XX:XX:XX:XX:XX  
          inet6 addr: XXXX::XXXX:XXXX:XXXX:XXXX/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:648 (648.0 B)  TX bytes:0 (0.0 B)

sudo ip netns exec vpnspace ifconfig:

vpnopen   Link encap:Ethernet  HWaddr 36:28:6f:74:1b:72  
          inet addr:10.0.0.1  Bcast:10.0.0.255  Mask:255.255.255.0
          inet6 addr: XXXX::XXXX:XXXX:XXXX:XXXX/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:0 (0.0 B)  TX bytes:648 (648.0 B)

ip link show:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether XX:XX:XX:XX:XX:XX brd ff:ff:ff:ff:ff:ff
3: vpnbind@if4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether XX:XX:XX:XX:XX:XX brd ff:ff:ff:ff:ff:ff link-netnsid 0

sudo ip netns exec vpnspace ip link показать:

1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
4: vpnopen@if3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
    link/ether XX:XX:XX:XX:XX:XX brd ff:ff:ff:ff:ff:ff link-netnsid 0

/etc/network/interfaces:

# The loopback network interface
auto lo
iface lo inet loopback

# Preconfigured by my VPS provider
auto ens3
iface ens3 inet static
        address XXX.XXX.XXX.92
        netmask 255.255.255.0
        broadcast +
        up route -A inet add XXX.XXX.XXX.1 dev ens3
        up route -A inet add default gw XXX.XXX.XXX.1 dev ens3
iface ens3 inet6 manual
        pre-down ip -6 addr flush dev ens3 scope global || :

Обновленный скрипт

ip netns add vpnspace
ip link add vpnopen type veth peer name vpnbind

echo 1 > /proc/sys/net/ipv4/conf/ens3/forwarding
echo 1 > /proc/sys/net/ipv4/conf/vpnbind/forwarding

ip link set vpnbind up

ip link set vpnopen netns vpnspace
ip -n vpnspace addr add 10.0.0.1 dev vpnopen
ip -n vpnspace addr add 10.0.0.254 broadcast 10.0.0.255 dev vpnopen
ip -n vpnspace link set vpnopen up
ip -n vpnspace route add default via 10.0.0.254
|источник

1 ответ1

0

У вас есть маршрут по умолчанию на vpnspace указывающий на себя. Вы должны добавить адрес 10.0.0.254 в vpnbind вместо vpnopen .

Также вы назначили все 10.0.0.0/8 вашей ветеринарной паре, что вызовет проблемы с достижением других хостов в этом диапазоне адресов.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .