我想用不同的ip创建1000个macvlan。并使用ip rule路由不同的公共ip到多个接口的互联网。
首先创建1000 macvlan:
ip link add link eth0 address %02x:%02x:%02x:%02x:%02x:%02x eth0_%d type macvlan
%02x是mac地址,%d是0-999.
然后使用ifconfig设置每个macvlan不同的公共ip。最后,使用ip规则:
ip route add default via ${router} dev ${interface} src ${ip} table ${interfaceidx}
i
我在openVPN机器上运行pfSense服务器,这台机器也是网络的路由器。这个网络有几个VLAN,其中只有一个是感兴趣的- 10.0.100.0/22。openVPN隧道网络使用10.0.101.0/24,并相应地设置所有规则。在我的例子中,我有机器A (10.0.100.2,linux),机器B (10.0.100.3)运行Windows和机器C (10.0.100.4),也运行linux。当我使用机器D (Windows,外部)建立VPN连接时,我得到了IP 10.0.101.2。
我能做的是:
来自D的Ping/SSH A
来自D的Ping B
来自A的Ping C
来自B的Ping/
我有一个Linux系统,它有两个以太网接口,eth0和eth1,它们使用在同一个子网上。有时,我看到,即使当其中一个接口断开(电缆断开),Linux继续使用它的IP地址。
例如,如果eth0在插入eth1时断开连接,则可以看到“plugged”命令将eth0报告为默认接口。
~ $ ip ro get 192.168.1.1
192.168.1.1 dev eth0 src 192.168.1.5
因此,scp和ping等工具最终使用了断开连接的接口&失败。
我的问题是,为什么Linux继续使用断开连接的接口?它不应该自动检测和停止使用它们吗?
在Arch Linux ARM (Raspberry Pi)内核4.4.37上,我创建了一个macvlan。
ip link add link eth0 mac0 type macvlan
然后,macvlan虚拟网卡出现在列表中,因此我给它分配了一个IP地址,并将链接状态设置为up。(顺便说一下,我尝试过bridge、vepa和private模式。)
然后,我可以从我的Windows客户端平IP,但是当我在Windows中检查ARP缓存(arp -a)时,它们显示的是与主(物理)网络适配器相同的MAC地址,而不是新创建的macvlan MAC地址。
我确保清除ARP缓存,尝试一个客户以前从未
当我尝试使用ping命令时,当我在wireshark first ARP request中看到它时,在应答之后,只有ICMP请求正在运行,
我想这就是ARP第一次请求的原因,
在尝试ping时,需要知道目标设备的 MAC 地址,因此它首先尝试获取MAC地址,然后再发送ICMP请求。
如果是这样的话,那么可以在ping命令中提到mac地址(不要尝试使用ARP)。
如果这不是真的,原因是什么
我有一个带有一个实数的Linux盒(与虚拟的,即.a相反)。我可以使用的以太网接口(eth0用于其他用途--不能使用它,也不能添加更多的NIC)。说是eth1
我需要通过SNMP来控制一些对象/实体,所以我为每个对象设置了一个虚拟以太网接口,并设置了其适当的MAC地址。我是这样做的(例如vif1):
ip -family inet link add link eth1 name vif1 address <the MAC addr> type macvlan
ip link set vif1 up multicast on
ip route del default dev vif1
在CentOS6.5上,我有一个连接到eth4的桥接网络,运行在vnet0上的虚拟机(Centos6.5)也连接到那个接口(Vnet0)
bridge name bridge id STP enabled interfaces
network 8000.588d090ee15e no eth4
vnet0
VM的IP地址为10.99.9.10,eth2上的ip地址为10.99.9.2。
我有一个带有两个NIC的Linux虚拟服务器。
eth0 <IP1>
eth1 <IP2>
arp_filter被打开,rp_filter被设置为2(松散模式)。
策略路由配置如下:
table T1
default via <GW> dev eth0 src <IP1>
127.0.0.0/8 dev lo
<LAN> dev eth0 src <IP1>
table T2
default via <GW> dev eth1 src <IP2>
127.0.0.0/8 dev lo
<LA
我已经尝试了nmap,nbtscan,fping,arp-scan,以满足夸大的需求,所有这些都产生了预期的输出。
但是我遇到了一些arp命令的问题,它不起作用,并显示如下所示:
? (10.240.253.2) at 80:a1:d7:7c:22:94 [ether] on eth0
<something>.local (10.240.253.53) at 9c:2a:70:d8:50:ed [ether] on eth0
我已经尝试过arp -a和arp -a -n了。另外,在执行这些命令之前,我也尝试过运行ping -b <broadcast ip address>
是否可以在windows cmd行中检查所有网络地址(带ping或类似地址),以查看哪些地址被占用/有活动设备:
即。做类似以下事情的事情:
for i = 0 to 255
ping 192.168.1.i //Print this
end
这显然是psuedo代码。我想知道在windows中是否可以这样做。如果您不需要批处理文件,那就太好了,但是我理解如果这是不可能的话。
PS。此外,请提到如果有一个程序来做这个,但这将是很好的在cmd做它。