Работа с IP-адресами
В состав модуля COREmanager ipdb входит модуль ipbind, предназначенный для управления IP-адресами. В задачи этого модуля входит работа с сетевыми интерфейсами сервера — добавление и удаление реальных IP-адресов, привязанных к сетевому интерфейсу. Данная статья описывает логику работы данного модуля в разных операционных системах.
Добавление IP-адресов
Добавление IP-адресов происходит по-разному в зависимости от семейства, к которому принадлежит добавляемый адрес — IPv4, IPv6. А также в зависимости от того, настроен ли интерфейс на использование IP-адресов данного семейства, то есть имеются ли на сетевом интерфейсе IP-адреса того же семейства, что и добавляемый адрес. При добавлении первого IP-адреса семейства на сетевой интерфейс необходимо также настроить шлюз по умолчанию. Эти параметры предоставляет модуль ipdb.
При добавлении IP-адреса производится проверка, что он действительно закрепился на интерфейсе и имеется возможность начать прослушивание какого-либо сетевого порта на этом адресе.
Используемые обозначения для параметров:
- iface — имя интерфейса;
- if_alias — алиас для интерфейса. Для серверов на базе Linux, например eth0:0, eth0:1 и т.д.
- ip — IP-адрес;
- mask — маска подсети (длина префикса для IPv6). Модуль ipbind получает этот параметр от модуля ipdb;
- gateway — маска подсети (длина префикса для IPv6). Модуль ipbind получает этот параметр от модуля ipdb.
Для добавления первых IP-адресов конкретного семейства используются следующие команды:
| Семейство | Linux | FreeBSD |
|---|---|---|
| IPv4 | ifconfig [iface] [ip] netmask [mask] route add default gw [gateway] | ifconfig [iface] inet [ip] netmask [mask] route add default [gateway] |
| IPv6 | ifconfig [iface] add [ip]/[mask] route add --inet6 default gw [gateway] | ifconfig [iface] inet6 [ip] prefixlen [mask] route add -inet6 default [gateway] |
Для добавления IP-адресов в общем случае используются следующие команды:
| Семейство | Linux | FreeBSD |
|---|---|---|
| IPv4 | ifconfig [if_alias] [ip] netmask 255.255.255.255 | ifconfig [iface] alias [ip]/32 |
| IPv6 | ifconfig [iface] add [ip]/128 | ifconfig [iface] inet6 alias [ip]/128 |
После добавления IP-адреса на физический интерфейс необходимо также записать информацию о нем в конфигурационные файлы системы.
При добавлении первого IP-адреса семейства:
| Семейство | Debian-подобные системы | RedHat-подобные системы | FreeBSD |
|---|---|---|---|
| Имя файла | /etc/network/interfaces | /etc/sysconfig/network-scripts/ifcfg-[iface] | /etc/rc.conf |
| IPv4 | auto [iface] iface [iface] inet static address [ip] netmask [mask] gateway [gateway] | DEVICE=[iface] IPADDR=[ip] NETMASK=[mask] GATEWAY=[gateway] ONBOOT=yes | ifconfig_[iface]="inet [ip] netmask [mask]" defaultrouter="[gateway]" |
| IPv6 | auto [iface] iface [iface] inet6 static address [ip] netmask [mask] gateway [gateway] | DEVICE=[iface] IPV6ADDR=[ip]/[mask] IPV6_DEFAULTGW=[gateway] IPV6INIT=yes | ifconfig_[iface]_ipv6="inet6 [ip] prefixlen [mask]" ipv6_defaultrouter="[gateway]" |
При добавлении последующих IP-адресов:
| Семейство | Debian-подобные системы | RedHat-подобные системы | FreeBSD |
|---|---|---|---|
| Имя файла | /etc/network/interfaces | /etc/rc.conf | |
| IPv4 | auto [if_alias] iface [if_alias] inet static address [ip] netmask 255.255.255.255 | /etc/sysconfig/network-scripts/ifcfg-[if_alias] DEVICE=[if_alias] IPADDR=[ip] NETMASK=255.255.255.255 BOOTPROTO=static ONBOOT=yes | ifconfig_[iface]_alias[N]="alias [ip] netmask 255.255.255.255" |
| IPv6 | внутри секции iface [iface] inet6 static up /sbin/ifconfig [iface] inet6 add [ip]/[mask]"; | /etc/sysconfig/network-scripts/ifcfg-[iface] IPV6ADDR_SECONDARIES="[ip]/[mask]" | ifconfig_[iface]_alias[N]="inet6 alias [ip] prefixlen 128" |
Дополнительные IP-адреса
Когда сервер использует серый адрес, настроенный на публичный, можно добавить внешний IP-адрес, записав его в файле iplist.conf. Сам файл следует разместить в /usr/local/mgr5/etc/. Адреса, записанные в файле iplist.conf через перенос строки, появятся в списке IP-адресов.
Удаление IP-адресов
При удалении IP-адресов учитывается семейство удаляемого адреса. IP-адрес интерфейса не будет удалён, если этот адрес является основным адресом своего семейства на данном интерфейсе.
Для удаления IP-адреса с интерфейса выполняется системная команда:
| Семейство | Linux | FreeBSD |
|---|---|---|
| IPv4 | ifconfig [if_alias] down | ifconfig [iface] delete [ip[ |
| IPv6 | ifconfig [iface] del [ip]/128 | ifconfig [iface] inet6 [ip] delete |
После выполнения системной команды выполняется удаление информации об адресе из файлов конфигурации сервера.