CentOS下创建tap虚拟网卡与Veth的使用

Posted 2022-12-07 vibrancy..

利用TUN创建虚拟网络与Veth的使用

我用的环境是CentOS7, 6.5版本在下面配置YUM源不支持，图片具体步骤自己在虚拟机上完成即可，前提是需要你有完整版的centos7镜像。有一些我遇到的以及身边人常见的问题已列在下面

一、利用TUN创建虚拟网络
整体思路为：
1.确认内核是否支持TUN/TAP,并确认是否有TUN模块。
2.添加CentOS7的tunctl源
3.安装tunctl rpm包
4.使用tunctl新建虚拟网卡tap0

具体步骤如下：
1.先安装一个第三方源：

yum install -y epel-release

epel-release不懂的小伙伴可见详细介绍https://blog.csdn.net/u012577474/article/details/90108471

2.检查内核是否支持TUN/TAP:

#modinfo tun

3.加载TUN模块：

#modprobe tun
#lsmod |grep tun

4.添加CentOS7的tunctl源：

• 配置YUM源：

#cd /etc/yum.repos.d
#touch nux-misc.repo
#vim nux-misc.repo
[nux-misc]
name=Nux-Misc
baseurl=http://li.nux.ro/download/nux/misc/el7/x86_64/
enabled=0
gpgcheck=0
gpgkey=http://li.nux.ro/download/nux/PRM-GPG-KEY-nux.ro

• 安装tunctl rpm包：

#yum --enablerepo=nux-misc install -y tunctl

5.安装TUN/TAP的管理工具tunctl
若第4步已经配置完成了TUN源，则这一步则会显示“”无需任何处理

#yum install -y tunctl

6.创建虚拟网卡：名为tap0

#tunctl -b -u root -t tap0

7.创建临时IP并查看：

#ifconfig tap0 10.0.1.2/24
#ifconfig tap0
查看网卡具体信息的命令#ifconfig -a

8.检测连通性：

#ping -I tap0 10.0.1.2 -c 4

9.删除虚拟网卡：

#tunctl -d tap0

出现“nonpersistent“即为删除成功，可通过#ifconfig -a来查看目前的网卡配置情况

到目前为止我们创建tap虚拟网卡部分完成，但会出现ping不通所配临时IP的情况，有以下原因：

1.在安装tunctl工具之前，并未配置yum源
2.在配置临时IP之后，未重启网络服务
#systemctl restart network
3.重启网络服务但未启用tap0网卡
#ifconfig tap0 up

身边的同学遇到的问题多在于第3点原因

二、Veth的使用
1.创建Namespace：名称为xd_ns

#ip netns add xd_ns
#ip netns list

2.创建Veth接口：

#ip link add veth0 type veth peer name veth1
#ip a

3.添加veth:

#ip link set veth1 netns xd_ns
#ip link list

4.检查网络信息：查看xd_ns内部的网络信息

#ip netns exec xd_ns ip link list

5.配置命名空间地址：
配置命名空间xd_ns中的Veth1的IP为10.1.0.2/24

#ip netns exec xd_ns ifconfig veth1 10.1.0.2/24 up
#ip netns exec xd_ns ip addr list

6.检查连通性：
通过ping检查与veth1的连通性

#ping 10.1.0.2 -c 4

对于非Debian的系统，这里有可能ping不通，我用的是CentOS7的系统最后一步是无法ping通，RHEL可支持。主要是因为内核中的一些APR相关配置导致veth1不返回APR应答包。