2 つのネットワークインターフェイスで別々のネットワークトラフィック

Question 1

構成を最適な構成に最適化するために、このトピックについてさらに詳しく知りたいのですが、これがこれまでの内容です。 @spukが述べたように、すべてのネットワークインターフェイス（）でARPフィルタリングを有効にしなくても、net.ipv4.conf.all.arp_filter = 0この設定ではトラフィックが完全に分離されているようです。

/etc/iproute2/rt_tables少なくともEL 6.xとDEB 7/8では、ファイルは同じです。これは、静的パスの名前付きルーティングテーブルを生成するファイルです。

#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
252 mgmt

上述の固定経路の数である２５２は本質的に任意である。または、各固定パスには固有の番号（1〜252）があります。

DEB 7/8 のファイルには、/etc/network/interfaces少なくとも以下が含まれます。

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
  iface lo inet loopback

# The production network interface
# The 'gateway' directive is the default route.
# Were eth0 configured via DHCP, the default route would also be here.
auto eth0
allow-hotplug eth0
iface eth0 inet static
  address 10.10.10.140
  netmask 255.255.255.0
  gateway 10.10.10.1

# The management network interface
# The 'gateway' directive cannot be used again because there can be
# one, and only one, default route. Instead, the 'post-up' directives
# use the `mgmt` static route.
auto eth1
allow-hotplug eth1
iface eth1 inet static
  address 192.168.100.140
  netmask 255.255.255.0
  post-up ip route add 192.168.100.0/24 dev eth1 src 192.168.100.140 table mgmt
  post-up ip route add default via 192.168.100.1 dev eth1 table mgmt
  post-up ip rule add from 192.168.100.140/32 table mgmt
  post-up ip rule add to 192.168.100.140/32 table mgmt

ip route showDebian での結果:

default via 10.10.10.1 dev eth0
10.10.10.0/24 dev eth0  proto kernel  scope link  src 10.10.10.140
192.168.100.0/24 dev eth1  proto kernel  scope link  src 192.168.100.140

EL 6.x/etc/sysconfig/networkファイル：

NETWORKING=yes
HOSTNAME=localhost.localdomain
GATEWAY=10.10.10.1

上記では、GATEWAYがデフォルトパスです。次に、BOOTPROTOCOLがDHCPに設定されている場合、デフォルトパスはDHCPから取得されます。

「HWADDR」と「UUID」のないEL 6.x/etc/sysconfig/network-scripts/ifcfg-eth0ファイル：

DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTOCOL=none
IPADDR=10.10.10.140
NETMASK=255.255.255.0
NETWORK=10.10.10.0
BROADCAST=10.10.10.255

「HWADDR」と「UUID」のないEL 6.x/etc/sysconfig/network-scripts/ifcfg-eth1ファイル：

DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTOCOL=none
IPADDR=192.168.100.140
NETMASK=255.255.255.0
NETWORK=192.168.100.0
BROADCAST=192.168.100.255

EL 6.x/etc/sysconfig/network-scripts/route-eth1ファイル：

192.168.100.0/24 dev eth1 table mgmt
default via 192.168.100.1 dev eth1 table mgmt

EL 6.x/etc/sysconfig/network-scripts/rule-eth1ファイル：

from 192.168.100.0/24 lookup mgmt

ip route showEL 6.xの結果：

192.168.100.0/24 dev eth1  proto kernel  scope link  src 192.168.100.160
10.10.10.0/24 dev eth0  proto kernel  scope link  src 10.10.10.160
default via 10.10.10.1 dev eth0

RHEL8アップデート

上記の方法はRHEL 6、RHEL 7およびその派生バージョンに適していますが、RHEL 8およびその派生バージョンの場合は、上記のnetwork-scripts方法を使用する前に最初にインストールする必要があります。

dnf install network-scripts

network-scriptsインストールすると、RHELの次のメジャーバージョンの1つから削除される警告が生成され、NetworkManagerはifup/ifdownスクリプトも提供します。

Ubuntu 20.04 LTSアップデート

名前付きパステーブルを作成するのは問題ありませんが、使用する必要はなく、netplanとにかく名前を使用しません。それにもかかわらず、ファイルで指定されたルーティングテーブル番号は引き続きrt_tables使用できますnetplan。対応するネットワークカードはenps03（eth0）とenp0s8（eth1）です。

network:
  version: 2
  ethernets:
    enp0s3:
      addresses:
      - 10.10.10.140/24
      dhcp4: false
      dhcp6: false
      gateway4: 10.10.10.1
      nameservers:
        addresses:
        - 1.2.3.4
        - 1.2.3.5
        search:
        - your-search-domain-name.com
    enp0s8:
      dhcp4: false
      dhcp6: false
      addresses:
      - 192.168.100.140/24
      routes:
      - to: 192.168.100.0/24
        via: 192.168.100.1
        table: 252
      routing-policy:
      - from: 192.168.100.0/24
        table: 252

これにより、次のパスが作成されますip r s。

default via 10.10.10.1 dev enp0s3 proto static
10.10.10.0/24 dev enp0s3 proto kernel scope link src 10.10.10.140
192.168.100.0/24 dev enp0s8 proto kernel scope link src 192.168.100.140

Answer

構成を最適な構成に最適化するために、このトピックについてさらに詳しく知りたいのですが、これがこれまでの内容です。 @spukが述べたように、すべてのネットワークインターフェイス（）でARPフィルタリングを有効にしなくても、net.ipv4.conf.all.arp_filter = 0この設定ではトラフィックが完全に分離されているようです。

/etc/iproute2/rt_tables少なくともEL 6.xとDEB 7/8では、ファイルは同じです。これは、静的パスの名前付きルーティングテーブルを生成するファイルです。

#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
252 mgmt

上述の固定経路の数である２５２は本質的に任意である。または、各固定パスには固有の番号（1〜252）があります。

DEB 7/8 のファイルには、/etc/network/interfaces少なくとも以下が含まれます。

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
  iface lo inet loopback

# The production network interface
# The 'gateway' directive is the default route.
# Were eth0 configured via DHCP, the default route would also be here.
auto eth0
allow-hotplug eth0
iface eth0 inet static
  address 10.10.10.140
  netmask 255.255.255.0
  gateway 10.10.10.1

# The management network interface
# The 'gateway' directive cannot be used again because there can be
# one, and only one, default route. Instead, the 'post-up' directives
# use the `mgmt` static route.
auto eth1
allow-hotplug eth1
iface eth1 inet static
  address 192.168.100.140
  netmask 255.255.255.0
  post-up ip route add 192.168.100.0/24 dev eth1 src 192.168.100.140 table mgmt
  post-up ip route add default via 192.168.100.1 dev eth1 table mgmt
  post-up ip rule add from 192.168.100.140/32 table mgmt
  post-up ip rule add to 192.168.100.140/32 table mgmt

ip route showDebian での結果:

default via 10.10.10.1 dev eth0
10.10.10.0/24 dev eth0  proto kernel  scope link  src 10.10.10.140
192.168.100.0/24 dev eth1  proto kernel  scope link  src 192.168.100.140

EL 6.x/etc/sysconfig/networkファイル：

NETWORKING=yes
HOSTNAME=localhost.localdomain
GATEWAY=10.10.10.1

上記では、GATEWAYがデフォルトパスです。次に、BOOTPROTOCOLがDHCPに設定されている場合、デフォルトパスはDHCPから取得されます。

「HWADDR」と「UUID」のないEL 6.x/etc/sysconfig/network-scripts/ifcfg-eth0ファイル：

DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTOCOL=none
IPADDR=10.10.10.140
NETMASK=255.255.255.0
NETWORK=10.10.10.0
BROADCAST=10.10.10.255

「HWADDR」と「UUID」のないEL 6.x/etc/sysconfig/network-scripts/ifcfg-eth1ファイル：

DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTOCOL=none
IPADDR=192.168.100.140
NETMASK=255.255.255.0
NETWORK=192.168.100.0
BROADCAST=192.168.100.255

EL 6.x/etc/sysconfig/network-scripts/route-eth1ファイル：

192.168.100.0/24 dev eth1 table mgmt
default via 192.168.100.1 dev eth1 table mgmt

EL 6.x/etc/sysconfig/network-scripts/rule-eth1ファイル：

from 192.168.100.0/24 lookup mgmt

ip route showEL 6.xの結果：

192.168.100.0/24 dev eth1  proto kernel  scope link  src 192.168.100.160
10.10.10.0/24 dev eth0  proto kernel  scope link  src 10.10.10.160
default via 10.10.10.1 dev eth0

RHEL8アップデート

上記の方法はRHEL 6、RHEL 7およびその派生バージョンに適していますが、RHEL 8およびその派生バージョンの場合は、上記のnetwork-scripts方法を使用する前に最初にインストールする必要があります。

dnf install network-scripts

network-scriptsインストールすると、RHELの次のメジャーバージョンの1つから削除される警告が生成され、NetworkManagerはifup/ifdownスクリプトも提供します。

Ubuntu 20.04 LTSアップデート

名前付きパステーブルを作成するのは問題ありませんが、使用する必要はなく、netplanとにかく名前を使用しません。それにもかかわらず、ファイルで指定されたルーティングテーブル番号は引き続きrt_tables使用できますnetplan。対応するネットワークカードはenps03（eth0）とenp0s8（eth1）です。

network:
  version: 2
  ethernets:
    enp0s3:
      addresses:
      - 10.10.10.140/24
      dhcp4: false
      dhcp6: false
      gateway4: 10.10.10.1
      nameservers:
        addresses:
        - 1.2.3.4
        - 1.2.3.5
        search:
        - your-search-domain-name.com
    enp0s8:
      dhcp4: false
      dhcp6: false
      addresses:
      - 192.168.100.140/24
      routes:
      - to: 192.168.100.0/24
        via: 192.168.100.1
        table: 252
      routing-policy:
      - from: 192.168.100.0/24
        table: 252

これにより、次のパスが作成されますip r s。

default via 10.10.10.1 dev enp0s3 proto static
10.10.10.0/24 dev enp0s3 proto kernel scope link src 10.10.10.140
192.168.100.0/24 dev enp0s8 proto kernel scope link src 192.168.100.140

Question 2

あなたの投稿をすべて読んだわけではありませんが（申し訳ありませんが、今は書く時間がありません）、Linuxがどのように実装されているかに関係があると思います。IPホストモデル:

... Linux の IPv4 実装では、基本的に弱いホストモデルを使用します。 ...

同じページから：

...IPスタックが弱いホストモデルを使用して実装されると、パケットは受信したネットワークインターフェイスに関係なく、すべてのローカル宛先のパケットを受け入れます。 ...

つまり、Linuxでは、デフォルトではIPアドレスが厳密に「インターフェースに属する」というよりは「ホストに属します」ということです。arp_filter、、、、sysctlsを介してrp_filterこの動作を変更できます（arp_announcearp_ignoreLVS：ARPの問題、ボンここ）。また見てくださいIP-sysctl.txt。

Answer

あなたの投稿をすべて読んだわけではありませんが（申し訳ありませんが、今は書く時間がありません）、Linuxがどのように実装されているかに関係があると思います。IPホストモデル:

... Linux の IPv4 実装では、基本的に弱いホストモデルを使用します。 ...

同じページから：

...IPスタックが弱いホストモデルを使用して実装されると、パケットは受信したネットワークインターフェイスに関係なく、すべてのローカル宛先のパケットを受け入れます。 ...

つまり、Linuxでは、デフォルトではIPアドレスが厳密に「インターフェースに属する」というよりは「ホストに属します」ということです。arp_filter、、、、sysctlsを介してrp_filterこの動作を変更できます（arp_announcearp_ignoreLVS：ARPの問題、ボンここ）。また見てくださいIP-sysctl.txt。

2 つのネットワークインターフェイスで別々のネットワークトラフィック

答え1

RHEL8アップデート

Ubuntu 20.04 LTSアップデート

答え2

関連情報