Linux的netns使用总结

来源：cnblogs　　作者：香吧香　　时间：2024/8/7 8:49:05　　对本文有异议

转载请注明出处：

　　Linux的netns（Network Namespace）是Linux内核提供的一项强大的网络隔离功能，它能够创建多个独立的网络空间，每个空间都拥有自己独立的网络协议栈，包括网络接口（网卡）、路由表、iptables规则等。这种隔离机制使得不同的应用程序或服务可以在互不干扰的网络环境中运行，提高了系统的安全性和灵活性。以下是对netns的详细总结和示例说明：

一、`netns`的基本概念和特点

基本概念：netns是Linux内核提供的一种网络命名空间机制，用于实现网络资源的隔离。
特点：
- 隔离性：不同的netns之间完全隔离，彼此无法直接访问对方的网络资源。
- 独立性：每个netns都拥有自己独立的网络协议栈，包括网络接口、路由表、iptables规则等。
- 灵活性：可以根据需要创建、删除和修改netns，以适应不同的应用场景。

二、`netns`的使用方式

netns的使用主要通过ip命令的netns子命令来管理。以下是一些常用的ip netns命令：

查看所有netns：ip netns list
创建netns：ip netns add <name>
删除netns：ip netns del <name>
在netns中执行命令：ip netns exec <name> <command>

三、`netns`的示例说明

以下是一个使用netns创建和配置网络隔离环境的示例：

创建两个netns：
```
ip netns add ns0  
ip netns add ns1
```

添加并配置虚拟网卡：
首先，需要添加两个虚拟网卡（例如，使用tun/tap设备或veth对）并配置IP地址。这里以veth对为例：

ip link add name veth0 type veth peer name veth1  
ip link set veth0 up  
ip link set veth1 up  
ip addr add 10.0.0.1/24 dev veth0  
ip addr add 10.0.0.2/24 dev veth1

将虚拟网卡移动到不同的netns：

ip link set veth0 netns ns0  
ip link set veth1 netns ns1

在netns中配置网络接口：
由于将网络接口移动到netns后，其状态会被重置，因此需要在netns中重新配置网络接口：

ip netns exec ns0 ip link set veth0 up  
ip netns exec ns0 ip addr add 10.0.0.1/24 dev veth0  
ip netns exec ns1 ip link set veth1 up  
ip netns exec ns1 ip addr add 10.0.0.2/24 dev veth1

测试网络隔离：
在宿主机器上，尝试ping两个netns中的IP地址，会发现无法ping通（因为网络是隔离的）。然后，在netns内部执行ping命令，测试网络连通性：
```
ip netns exec ns0 ping 10.0.0.2  # 无法ping通  
ip netns exec ns1 ping 10.0.0.1  # 无法ping通  
ip netns exec ns0 ping 10.0.0.1  # 在ns0中ping自己，能够ping通
```