Vaal: Новая страница: «'''iproute2''' — это набор '''утилит''' для управления параметрами сетевых устройств в ядре ''Linux'…»

2018-02-28T07:13:58Z

Новая страница: «'''iproute2''' — это набор '''утилит''' для управления параметрами сетевых устройств в ядре ''Linux'…»

Новая страница

'''iproute2''' — это набор '''утилит''' для управления параметрами сетевых устройств в ядре ''Linux''. Эти утилиты были разработаны в качестве унифицированного интерфейса к ядру ''Linux'', которое непосредственно управляет сетевым трафиком.

== Основные сведения ==

''iproute2'' заменил полный набор классических сетевых утилит UNIX, которые ранее использовались для настройки сетевых интерфейсов, таблиц маршрутизации и управления arp‐таблицами: [[ifconfig]], [[route]], [[ARP|arp]], [[netstat]] и других, предназначенных для создания IP‐туннелей. ''iproute2'' предлагает унифицированный синтаксис для управления самыми разными аспектами сетевых интерфейсов. Этот синтаксис во многом проще и логичнее, чем синтаксис наследованных *nix утилит, и подобен синтаксису операционной системы ''Cisco IOS'''.

Набор утилит включает в себя три основные программы:

* '''ip''' — утилита для просмотра параметров и конфигурирования сетевых интерфейсов, сетевых адресов, таблиц маршрутизации, правил маршрутизации, arp‐таблиц, IP‐туннелей, адресов multicast рассылки, маршрутизацией multicast пакетов.

* '''tc''' — утилита для просмотра и конфигурирования параметров управления трафиком (tc — аббревиатура от traffic control). Позволяет управлять классификацией трафика, дисциплинами управления очередями для различных классов трафика либо целиком для сетевого интерфейса (корневые дисциплины), что, в свою очередь, позволяет реализовать [[QoS]] в нужном для системы объёме:
** разделение разных типов трафика по классам (не только по битам [[ToS]] в [[IP‐пакет]]е, но и по другим данным из заголовка IP‐пакета)
** назначение разных дисциплин обработки очередей трафика с разным приоритетом, механизмами прохождения очереди, ограничениями по скорости и т. п.

* '''ss''' — утилита для просмотра текущих соединений и открытых портов. Аналог традиционной утилиты [[netstat]].

Автором ''iproute2'' является Алексей Кузнецов (Alexey Kuznetsov). Он разработал этот пакет, когда занимался расширением сетевых возможностей ядра Linux.

== Утилита ip ==
'''ip''' — утилита командной строки из пакета ''iproute2'' для систем ''Linux''. Она позволяет выполнять настройку сетевой подсистемы и является заменой таких утилит как: [[ifconfig]], [[route]], [[ARP|arp]]. В следующей таблице показаны предлагаемые замены.
{| class="wikitable"
|+Соответствие утилит из устаревшего пакета net-tools утилитам пакета iproute2
!Устаревшая утилита
!Заменена на
!Описание
|-
|<code>ifconfig</code>
|<code>ip addr</code>, <code>ip link</code>
|Настройка сетевого адреса, включение и выключение интерфейса
|-
|<code>route</code>
|<code>ip route</code>
|Управление таблицами маршрутизации
|-
|<code>arp</code>
|<code>ip neigh</code>
|Управление [[ARP]]-кэшем
|-
|<code>iptunnel</code>
|<code>ip tunnel</code>
|Настройка тоннелей
|-
|<code>nameif</code>
|<code>ifrename</code>
|Переименование сетевого интерфейса
|-
|<code>ipmaddr</code>
|<code>ip maddr</code>
|Настройка [[мультикаст]]-групп рассылки
|-
|<code>netstat</code>
|<code>ip -s</code>, <code>ss</code>, <code>ip route</code>
|Отображение различной сетевой статистики
|}
Для выполнения какой-либо операции после основной команды ip, указывается «объект» и команда (возможно с аргументами), которая должна быть выполнена для этого объекта.

В качестве «объектов» можно указывать следующие значения: link, addr (адреса сетевых интерфейсов), route (маршруты), rule (правила), neigh, ntable, tunnel (тоннели), maddr, mroute, monitor, xfrm. Вместо полного имени объекта можно указывать только первые буквы, если это не вызывает неоднозначность.

Можно указать команду <tt>help</tt>, для вывода подсказки. Если не указывать объект, но указать команду <tt>help</tt>, то выводится справка о программе. Если указать объект без команды, то выполняется команда <tt>show</tt> — распечатывается список объектов указанного типа.

<spoiler text="Примеры использования утилит из пакета iproute2 ">
{| class="wikitable collapsible"
|-
! Команда
! Комментарий
|-
| '''<tt>ip help</tt>'''
| Вывод общей справки
|-
| '''<tt>ip a h</tt>'''
<pre>Usage: ip addr {add|change|replace} IFADDR dev STRING [ LIFETIME ]
[ CONFFLAG-LIST]
ip addr del IFADDR dev STRING
ip addr {show|flush} [ dev STRING ] [ scope SCOPE-ID ]
[ to PREFIX ] [ FLAG-LIST ] [ label PATTERN ]
IFADDR := PREFIX | ADDR peer PREFIX
[ broadcast ADDR ] [ anycast ADDR ]
[ label STRING ] [ scope SCOPE-ID ]
SCOPE-ID := [ host | link | global | NUMBER ]
FLAG-LIST := [ FLAG-LIST ] FLAG
FLAG := [ permanent | dynamic | secondary | primary |
tentative | deprecated | CONFFLAG-LIST ]
CONFFLAG-LIST := [ CONFFLAG-LIST ] CONFFLAG
CONFFLAG := [ home | nodad ]
LIFETIME := [ valid_lft LFT ] [ preferred_lft LFT ]
LFT := forever | SECONDS
</pre>
| Распечатка подсказки — команд и их аргументов для объекта addr. '''Заметьте, что вместо слов addr и help указаны сокращения.'''
|-
| '''<tt>ip a</tt>''' 
<pre>
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 brd 127.255.255.255 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:16:17:eb:a9:da brd ff:ff:ff:ff:ff:ff
inet 172.22.2.1/16 brd 172.22.255.255 scope global eth1
inet6 fe80::216:17ff:feeb:a9da/64 scope link
valid_lft forever preferred_lft forever
3: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:16:17:eb:d3:20 brd ff:ff:ff:ff:ff:ff
inet 10.19.121.211/22 brd 10.19.123.255 scope global eth2
inet6 fe80::216:17ff:feeb:d320/64 scope link
valid_lft forever preferred_lft forever
5: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast qlen 3
link/ppp
inet 89.37.48.117 peer 81.9.101.117/32 scope global ppp0</pre>
| Распечатка всех (физических и виртуальных интерфейсов). Для сравнения приводится информацией, выводимая командой <tt>ifconfig -a</tt>
<pre>eth1 Link encap:Ethernet HWaddr 00:16:17:EB:A9:DA
inet addr:172.22.2.1 Bcast:172.22.255.255 Mask:255.255.0.0
inet6 addr: fe80::216:17ff:feeb:a9da/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:13444859 errors:0 dropped:0 overruns:0 frame:0
TX packets:7073798 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2540456241 (2422.7 Mb) TX bytes:916670636 (874.2 Mb)
Interrupt:16 Base address:0x2000

eth2 Link encap:Ethernet HWaddr 00:16:17:EB:D3:20
inet addr:10.19.121.211 Bcast:10.19.123.255 Mask:255.255.252.0
inet6 addr: fe80::216:17ff:feeb:d320/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:266115675 errors:0 dropped:0 overruns:0 frame:0
TX packets:409606457 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:294857473 (281.1 Mb) TX bytes:109522306 (104.4 Mb)
Interrupt:17 Base address:0x4000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:3480203 errors:0 dropped:0 overruns:0 frame:0
TX packets:3480203 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1531400801 (1460.4 Mb) TX bytes:1531400801 (1460.4 Mb)

ppp0 Link encap:Point-to-Point Protocol
inet addr:89.37.48.117 P-t-P:81.9.101.117 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:46940444 errors:0 dropped:0 overruns:0 frame:0
TX packets:66480329 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:3859205550 (3680.4 Mb) TX bytes:1343026828 (1280.8 Mb)</pre>
|-
| '''<tt>ip link</tt>'''
<pre>1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:16:d4:b3:68:de brd ff:ff:ff:ff:ff:ff</pre>
| Вывод информации об интерфейсах. Напоминает данные, выводимые об адресах, но намного короче, так как указываются только [[MAC-адрес|физические адреса]] интерфейсов и не выводятся логические [[IP]]/[[IPv6]].
|-
| '''<tt>ip rou</tt>'''<pre>81.9.101.117 dev ppp0 proto kernel scope link src 89.37.48.117
10.19.120.0/22 dev eth2 proto kernel scope link src 10.19.121.211
172.22.0.0/16 dev eth1 proto kernel scope link src 172.22.2.1
127.0.0.0/8 dev lo scope link
default via 81.9.101.117 dev ppp0
</pre>
| Список сетевых маршрутов.
|-
| '''<tt>ip ro flush cache</tt>'''
| Очистка кэша маршрутов.
|-
| '''<tt>ip ro add 81.9.100.12 via 89.37.48.117 dev ppp0</tt>'''
| Добавление нового маршрута.
|-
| '''<tt>ip ru</tt>'''<pre>0: from all lookup local
32764: from 192.168.72.115 lookup co-tbl
32765: from 89.37.48.117 lookup zet-tbl
32766: from all lookup main
32767: from all lookup default</pre>
| Распечатка правил маршрутизации. Заметьте что в данном случае используются несколько таблиц маршрутизации.
|-
| '''<tt>ip t</tt>''' 
<tt>tunl0: ip/ip remote any local any ttl inherit nopmtudisc
</tt> 
<tt>gre0: gre/ip remote any local any ttl inherit nopmtudisc</tt> 
<tt>sit0: ipv6/ip remote any local any ttl 64 nopmtudisc</tt>
| Распечатка списка тоннелей.
|}
</spoiler>
== Ссылки ==
* [https://web.archive.org/web/20140623231840/http://www.linuxfoundation.org/collaborate/workgroups/networking/iproute2 Текущий официальный сайт]
* [http://ubuntologia.ru/forum/viewtopic.php?f=109&t=2300 Продолжение по мотивам статьи для системных администраторов старой закалки, которая поможет перейти на ''iproute2'' с legacy-утилит]
* [https://habrahabr.ru/post/320278/ Тяжелое расставание с Net-Tools, Хабрахабр, Микаел temujin Григорян]

Iproute2 - История изменений

Vaal: Новая страница: «'''iproute2''' — это набор '''утилит''' для управления параметрами сетевых устройств в ядре ''Linux'…»