如何在Linux下隐藏进程的网络接口?

时间:2013-01-16 11:21:38

标签: networking bandwidth

我正在尝试使用具有2个端口(eth1,eth2)的10G网卡进行网络测试。 为了测试,我会使用类似iperf的东西进行带宽测试:

我将电缆直接从端口1(eth1)连接到端口2(eth2)。

ip址:

eth1: 192.168.20.1/24
eth2: 192.168.20.2/24

1号航站楼:

user@host:~$ iperf -s -B 192.168.20.1

2号航站楼:

user@host:~$ iperf -c 192.168.20.1

结果:

------------------------------------------------------------
Client connecting to 192.168.20.1, TCP port 5001
TCP window size:  169 KByte (default)
------------------------------------------------------------
[  3] local 192.168.20.1 port 53293 connected with 192.168.20.1 port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec  41.6 GBytes  35.7 Gbits/sec

正如您所看到的,数据根本不是通过电缆,而只是通过本地主机或内存,这就是为什么我的速度超过10G。

是否可以从命令“iperf -c 192.168.20.1”中隐藏eth1,以便强制数据通过电缆?

更新1:

在@Mardanian的参考之后我现在尝试了以下内容:

Note: Ports are now eth2/eth3 (not eth1/eth2)
eth2 has mac address 00:40:c7:6c:01:12
eth3 has mac address 00:40:c7:6c:01:13

ifconfig eth2 192.168.20.1/24 up
ifconfig eth3 192.168.20.2/24 up
arp -s 192.168.20.3 00:40:c7:6c:01:12
arp -s 192.168.20.4 00:40:c7:6c:01:13
ip route add 192.168.20.3 dev eth3
ip route add 192.168.20.4 dev eth2
iptables -t nat -A POSTROUTING -d 192.168.20.4 -j SNAT --to-source 192.168.20.3
iptables -t nat -A POSTROUTING -d 192.168.20.3 -j SNAT --to-source 192.168.20.4
iptables -t nat -A PREROUTING -d 192.168.20.3 -j DNAT --to-destination 192.168.20.1
iptables -t nat -A PREROUTING -d 192.168.20.4 -j DNAT --to-destination 192.168.20.2

iperf -s -B 192.168.20.3
bind failed: Cannot assign requested address

这些虚拟地址似乎无法正常工作,我似乎无法绑定甚至ping它们。

arp -an
? (192.168.20.3) at 00:40:c7:6c:01:12 [ether] PERM on eth2
? (192.168.20.4) at 00:40:c7:6c:01:13 [ether] PERM on eth3

据我了解,arp没有将ip地址绑定到接口,它只是告诉系统,为了找到某个ip,它让系统知道要经过哪个接口 - 这就是为什么我不能绑定到虚拟IP地址。如果我绑定到真正的IP地址,那么我仍然会通过本地系统。

1 个答案:

答案 0 :(得分:1)

如果检测到目标是本地的,则iperf将始终使用环回。强制内核通过inteface路由它。见linux: disable using loopback and send data via wire between 2 eth cards of one comp