linux网络命名空间简介

gudong366 2025-07-01 17:29 5 浏览

此篇会以例子的方式介绍下linux 网络命名空间。

此例中会创建两个network namespace： nsa、 nsb，一个网桥bridge0，nsa、 nsb中添加网络设备veth，网络设备间通过网桥通信。简单介绍下网桥和veth概念。

网桥: 是一种使用软件实现的虚拟设备，可以将linux内部各个网络接口连接起来，将网络接口连接起来的作用是，一个网络接口接收到数据后，会复制到其他网络接口

veth: 是linux的一种虚拟网络设备，它有点类似于中间用一条网线连着的两张网卡，veth总是成对出现，通常用来连接不同网络命名空间(下面用简称ns), 一端连着ns1的网络协议栈，一端连着ns2的网络协议栈，一端发送的数据另一端会立刻收到。

具体实践

创建network namespace nsa、nsb

创建网桥bridge0，并设置其ip

添加veth 对 vetha1，vetha2

将vetha1添加到bridge0

添加vetha2到nsa,并设置其ip172.16.1.1

添加veth 对 vethb1，vethb2, 将vethb1添加到bridge0，vethb2添加到nsb,
设置vethb2 ip172.16.1.2

sudo ip link add vethb1 type veth peer name vethb2
sudo brctl addif bridge0 vethb1
sudo ip link set vethb1 up
sudo ip link set vethb2 netns nsb
sudo ip netns exec nsb ip link set vethb2 name veth0
sudo ip netns exec nsb ip link set veth0 up
sudo ip netns exec nsb ip addr add 172.16.1.2/16 dev veth0

测试nsa、nsb是否联通

这样执行完毕后在我的机器上从nsa ping nsb，没有反应

通过ip route get 查看数据包路由是正常的

经排查ping 不通原因是我主机上安装了 docker，FORWARD 链默认策略被 docker 设置成 drop
iptables -S | less检查规则:

解决方法是修改 FORWARD 的默认策略为 ACCEPT 放行：

参考：
https://tonybai.com/2017/01/11/understanding-linux-network-namespace-for-docker-network/

https://gobomb.github.io/post/learning-linux-veth-and-bridge/

linux 剩余空间

上一篇：实时监控linux系统内存和硬盘空间，空间不足发邮件告警
下一篇：Linux用户空间和内核空间的延时函数

linux网络命名空间简介

具体实践

测试nsa、nsb是否联通

相关推荐

聊一下操作系统 macOS 与 Linux

Linux文件夹及其子文件夹和文件权限修改方法

Linux网络诊断神器:ping、fping和gping三个命令有啥区别?

2021Java最新学习路线图新鲜出炉

Linux系统查看java线程的具体方法

Linux系统怎么后台运行jar项目和关闭jar项目的方法

iperf3网络性能测试工具及完整版教程

如何在 Linux 中检查网络接口详细信息?

在linux系统下运行 .net core 程序

每日一个Linux命令解析——renice