Назначение нескольких IP-адресов на один интерфейс: ip route add против ip addr add для AnyIP в Linux

Содержание

Вопрос или проблема
Ответ или решение
Теория
Пример
Применение
Рекомендации
Заключение

Вопрос или проблема

Говорят, что в Linux можно назначить целую подсеть IP интерфейсу, используя эту команду:

ip -4 route add local 192.168.0.0/24 dev lo

Это описано в различных статьях в интернете, например, здесь. Эта статья даже утверждает, что вы увидите новый IP-блок, если введете команду ip addr show.

Однако, это не работает для меня в Debian 12, запущенном как непривилегированный LXC в Proxmox.

Однако, в одном месте я нашел, что можно назначить подсеть интерфейсу следующим образом:

ip addr add 192.168.5.0/24 dev lo

Разница в том, что вы указываете адрес интерфейсу, а не создаете маршрут.

И это работает!

root@networking:~# ip addr add 10.175.0.0/16 dev lo
root@networking:~# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet 10.175.0.0/16 scope global lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether bc:24:11:8a:ff:a7 brd ff:ff:ff:ff:ff:ff link-netnsid 0
    inet etc etc...

Если я укажу реальный IP как следующий переход в правилах маршрутизации моего роутера TP-Link для достижения этой сети 10.175.0.0/16, я могу пинговать её, и программы, которые я запускаю на этой машине, будут принимать соединения с любого IP-адреса в этой подсети.

Неработающие решения встречаются везде в интернете, а работающие решение скрыто здесь и имеет предупреждающий комментарий о том, что так делать не следует, и предлагается следовать неработающему решению.

Хотя я в настоящее время полагаюсь на второй подход, я боюсь, что в будущем могу столкнуться с проблемами.

Что я упускаю? Что работает у вас и почему вы думаете, что правильный способ вообще не работает для меня?

Используйте ip addr: Поскольку добавление IP напрямую с помощью ip addr add 192.168.5.0/24 dev lo работает, вы можете продолжать использовать этот подход. Это самое простое решение.

Проверьте разрешения LXC: Убедитесь, что ваш LXC контейнер имеет правильные разрешения для изменения своих сетевых настроек. Иногда LXC контейнеры имеют ограничения, которые мешают определенным изменениям.

Используйте ip rule для маршрутизации: Если вам нужно настроить маршруты для подсети внутри контейнера, вы можете использовать маршрутизацию на основе политики с ip rule. Например:

ip rule add from 192.168.5.0/24 lookup 100 ip route add default via
192.168.5.1 dev lo table 100

Это позволит вам более конкретно управлять маршрутизацией внутри контейнера.

Ответ или решение

В мире сетевого администрирования существует множество способов управления IP-адресами и маршрутизацией. Ваш вопрос касается методов привязки целой подсети IP-адресов к одному интерфейсу в Linux, а именно – разницы между командами ip route add и ip addr add. Рассмотрим эти подходы более детально, их теоретическое обоснование, примеры использования и возможные последствия.

Теория

В Linux существует мощный инструмент управления сетью – ip, который позволяет выполнять различные операции с сетевой конфигурацией, включая добавление маршрутов и IP-адресов. Основные различия между двумя рассматриваемыми командами заключаются в их назначении:

ip route add: Эта команда используется для добавления записей в таблицу маршрутизации. Она инструктирует ваш Linux узел, как пересылать пакеты. Когда вы добавляете маршрут через ip route, вы определяете путь, по которому должны следовать пакеты для достижения определённой сети.
ip addr add: Эта команда добавляет IP-адрес к интерфейсу. Когда вы используете эту команду с подсетью (например, /24 или /16), это означает, что интерфейс будет "слушать" все IP-адреса в указанной подсети и принимать входящие подключения для любого из этих адресов.

Пример

Рассмотрим пример использования этих команд на практике. Вы хотите, чтобы ваш интерфейс lo (loopback) принимал подключения для всех адресов в сети 192.168.5.0/24.

Добавление маршрута:
```
ip -4 route add local 192.168.5.0/24 dev lo
```
Это настройка, которую вы можете видеть в интернете. Она добавляет маршрут в таблицу маршрутизации, позволяя интерфейсу принимать пакеты для указанной подсети.
Добавление IP-адреса:
```
ip addr add 192.168.5.0/24 dev lo
```
Эта команда добавляет IP-адрес диапазона к интерфейсу, делая все адреса в сети доступными на уровне интерфейса.

Применение

В вашей среде, где Debian 12 работает как непривилегированный LXC контейнер в Proxmox, вторая команда с ip addr add работает, в то время как первая с ip route add – нет. Причины могут быть связаны с ограничениями контейнеров LXC, которые ограничивают возможность изменения сетевых настроек. Это значительная разница, которая делает первый подход ненадежным в некоторых случаях:

Ограничения LXC: Контейнеры LXC могут иметь ограничения по безопасности, которые мешают изменению настроек маршрутизации. Это может быть сделано для предотвращения потенциальных угроз безопасности, когда контейнер пытается изменить сетевые параметры хоста или других контейнеров.
Механика работы ip addr и ip route: Использование ip addr позволяет интерфейсу активно слушать все IP-адреса в подсети, что может быть более подходящим для вашей задачи, когда требуется принимать входящие подключения для множества адресов.

Заключение

Ваш выбор в значительной степени зависит от ваших потребностей и сети. Когда речь идет о непривилегированных контейнерах, таких как LXC в Proxmox, простота и эффективность ip addr add может быть предпочтительным выбором. Однако необходимо учитывать возможные риски и ограничения безопасности, а также быть готовым к дополнительной оптимизации конфигурации сети в будущем, если это потребуется.