Назад | Перейти на главную страницу

Linux netns: запускать разные команды с разными IP-адресами на одном физическом интерфейсе

У меня есть Debian Stretch VPS с 4 адресами IPv4. Я хочу запустить несколько программ, привязав их к определенным IP-адресам (чтобы делать исходящие HTTP-запросы с разных IP-адресов). Так, например, команда

~$ curl icanhazip.com

выводит конкретные разные IP-адреса.

Что я наделал:

0) Заказал дополнительные IP у моего провайдера

1) Отредактировал / etc / network / interfaces и добавил дополнительные IP-адреса:

# Initial configuration after ordering VPS
source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

allow-hotplug ens3 
iface ens3 inet static
    address 194.67.205.100
    netmask 255.255.252.0
    gateway 194.67.204.1

# Next lines were added by me
auto ens3:1
iface ens3:1 inet static
    address 185.125.216.101
    netmask 255.255.252.0

auto ens3:2
iface ens3:2 inet static
    address 185.125.216.102
    netmask 255.255.252.0

auto ens3:3
iface ens3:3 inet static
    address 185.125.216.103
    netmask 255.255.252.0

2) Затем я создал netns для каждого IP

ip netns add ns1
ip netns add ns2
and so on

3) Пытался добавить интерфейс во вновь созданный netns:

# ip link set ens3:1 netns ns1

4) В этот момент соединение SSH разрывается. Если я вхожу в систему с помощью VNC и выполняю ip a, Я вижу, что весь физический интерфейс ens3 и все его подынтерфейсы исчезли из основных netns. Снимок экрана вывода команды

Что я делаю не так? Как я могу привязать программы к разным исходным IP-адресам?

P.S. Я разрабатываю простой парсер сайта на Python, мне нужны разные IP-адреса, чтобы ускорить парсинг (делать больше запросов в секунду) и избежать бана.

Данный физический интерфейс может находиться только в одном сетевом пространстве имен, поэтому каждый из ваших псевдонимов не может находиться в своих собственных пространствах имен. Как только вы начнете двигать один, все будет двигаться, что объясняет ваше наблюдение.

См. Этот вопрос: Вторичный IP-адрес в собственном пространстве имен netns для обоих объяснений того, почему это так, а также решения, основанного на macvlan (или иначе вы можете сделать мосты, переадресацию IP или NAT).