ifup, ifdown получают неправильное состояние интерфейса при использовании сетевых пространств имен в Ubuntu и Raspbian

Проблема в том, что ip netns addсоздает только постоянное сетевое пространство имен, а ip netns exec...входит в постоянное сетевое пространство имен, одновременно создавая временное пространство имен монтирования. Есть еще вопрос, который задает прямо об этой проблеме, поэтому я ответил на него более подробно там.https://unix.stackexchange.com/a/581618/142686

Мое решение состоит в том, чтобы создать постоянное пространство имен для сети и монтирования, используя unshare. Затем смонтируйте tmpfsповерх /run/networkвнутри пространства имен. Это дает пространству имен отдельную копию для использования ifupи ifdown.

Основной вывод заключается в том, что вместо ip netns execтеперь нужно использовать nsenter, по крайней мере там, где ездовые животные имеют значение.

Создать каталог для пространств имен постоянного монтирования

Это необходимо сделать один раз после загрузки, а НЕ для каждого пространства имен

# Create a dir for persistent mount namespaces
$ mkdir /run/mntns

# Bind mount it with --make-private as required by `unshare --mount=/path`
$ mount --bind --make-private /run/mntns /run/mntns

Создание постоянных пространств имен network+mount

$ NSNAME=testns # give it a name

# Create files for persistent mounts.
# For network namespace use same paths as used by `ip netns` for interoperability
$ touch /run/netns/${NSNAME} /run/mntns/${NSNAME}

# Create persistent mount and network namespaces and
# as part of the setup the command (inside the namespace) adds a mount.
$ unshare --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    mount -t tmpfs tmpfs /run/network

Используйте

# Bring up the loopback interface, this used to fail.
$ nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    ifup lo
# Good.

Больше тестов

Теперь самое важное. Перемещение сетевых интерфейсов в пространство имен. Здесь можно использовать ip.

# Plug a veth interface into the namespace, use the `ip netns link`
$ ip link add veth1a type veth peer name veth1b netns ${NSNAME}

# Verify it is there (although here `ip netns exec` would work just as well)
$ nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
    ip link
1: lo: <LOOPBACK> mtu 65536 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: veth1b@if17: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether e6:1b:ea:e5:77:b4 brd ff:ff:ff:ff:ff:ff link-netnsid 0

Важно

Этот подход работает, но вместо ip netns execиспользуйте nsenter --net=... --mount=...!

Для перемещения интерфейсов между пространствами имен по-прежнему работает «ip-ссылка».

Недостатком является то, что вы не получаете автоматического связывания /etc/netns/NETNS_NAME/*, предоставляемого ip netns exec NETNS_NAME cmd, которое несложно добавить вручную.

# either during unshare or later as nsenter.
# The important difference is here it is done once and result persists
# unlike with `ip netns exec` which does this every time
NSNAME="${NSNAME}" \
  nsenter --net=/run/netns/${NSNAME} --mount=/run/mntns/${NSNAME} \
  /bin/sh -e -x -c \
  'cd "/etc/netns/${NSNAME}"; for f in *; do mount --bind "/etc/netns/${NSNAME}/${f}" "/etc/${f}"; done;'

Преимущество заключается в том, что вы получаете единообразное монтирование, выполненное один раз, а не каждый раз ip netns exec, которое может варьироваться, если содержимое /etc/netns/NETNS_NAME/меняется между вызовами.