物理ネットワークインターフェイスをネームスペースに自動移動

Question 1

ABの答えに基づいて、次の規則を思い出しました。

SUBSYSTEM=="net", ACTION=="add", DEVPATH!="/devices/virtual/*", TAG+="systemd", ENV{SYSTEMD_WANTS}="[email protected]"

DEVPATH!="/devices/virtual/*物理デバイスだけをキャッチすることが重要です。インターフェイスを必須の名前空間（）[email protected]に移動するワンタイムサービス。physical

[Unit]
Description=Move interface to physical namespace
[email protected]
[email protected]

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/move-netif %I physical

（[email protected]与えられた名前でネットワーク名前空間を作成するだけです。）

最後に、move-netifインターフェイスの移動方法を理解するのはユーザーの役割です。

#!/bin/bash

devpath="$1"
target_ns="$2"

if [[ -e "$devpath/phy80211" ]]; then
  phy="$(basename "$(readlink "$devpath/phy80211")")"
  iw phy "$phy" set netns name "$target_ns"
else
  ifname="$(basename "$devpath")"
  ip link set "$ifname" netns "$target_ns"
fi

Answer

ABの答えに基づいて、次の規則を思い出しました。

SUBSYSTEM=="net", ACTION=="add", DEVPATH!="/devices/virtual/*", TAG+="systemd", ENV{SYSTEMD_WANTS}="[email protected]"

DEVPATH!="/devices/virtual/*物理デバイスだけをキャッチすることが重要です。インターフェイスを必須の名前空間（）[email protected]に移動するワンタイムサービス。physical

[Unit]
Description=Move interface to physical namespace
[email protected]
[email protected]

[Service]
Type=oneshot
ExecStart=/usr/local/sbin/move-netif %I physical

（[email protected]与えられた名前でネットワーク名前空間を作成するだけです。）

最後に、move-netifインターフェイスの移動方法を理解するのはユーザーの役割です。

#!/bin/bash

devpath="$1"
target_ns="$2"

if [[ -e "$devpath/phy80211" ]]; then
  phy="$(basename "$(readlink "$devpath/phy80211")")"
  iw phy "$phy" set netns name "$target_ns"
else
  ifname="$(basename "$devpath")"
  ip link set "$ifname" netns "$target_ns"
fi

Question 2

この情報のほとんどは、以下で検索できます/sys。

1a.:/sys/class/net/すべてのタイプを含むネットワークデバイスのリスト

1b.:/sys/devices/virtual/net/仮想ネットワークデバイスのリスト: include lo,tunnel,veth,bridge... したがって、電子ですが、これでない場合は物理デバイスである必要があります。

デバイスが最新のワイヤレスデバイス（ドライバ）の場合は、次/sys/class/net/<device>/phy82011/nameの項目があります。

$ grep -s --with-filename ''  /sys/class/net/*/phy80211/name
/sys/class/net/wlan0/phy80211/name:phy0
/sys/class/net/wlan1/phy80211/name:phy1
/sys/class/net/wlan2/phy80211/name:phy2

したがって、環境で適切なスクリプトを実行し、そのudevディレクトリとファイルと比較すると、/sysこれを実行するために必要なすべての情報を取得できます。

ちなみに、後でこれらのデバイスで作業するには、以下を変更するだけです。ネットワーク名前空間（例えばnsenter --net=/var/run/netns/physical）を使用すると、/sysまだホストの山名前空間であり、これらのデバイスの到着を反映するのではなく、そのデバイスが欠落していることを示します。を使用することをお勧めしますip netns exec physical command。マウントネームスペースを変更して/sys再マウントします。

Answer