ループバックインターフェイスと仮想IPについて

Question

ネットワークスペシャリストの勉強をしている、ネットワーク未経験の者です。

H27年秋 午後1 について以下の様な記載があるのですが、

SSOサーバは、自IPアドレスと異なるVIPアドレス宛のパケットを受信しなければならない。
そこで、VIPアドレスを付与した(オ)インターフェイスをSSOサーバに設定することにした。

オ：ループバックインターフェイス

自IPアドレスとは異なるIPをループバックインターフェイスを通すと受信出来る理由が全く理解できません

実際にPCでやってみようと思うのですが、仕組みが全く理解できないためやる事ができません。
なぜ、全然関係ないIPアドレスがループバックインターフェイスを経由させると、受信できるようになるのでしょうか？

Answer 1

問題文の前提として、送信先のIPアドレスがVIPアドレス(LBのIPアドレス)になっているパケットがSSOサーバーに送信されています。
SSOサーバー側としては自身のIPアドレス宛ではないパケットなので、特に設定されていなければそのパケットは破棄されてしまいます。そのため、VIPアドレスを付与したループバックインターフェースを設定することで、自身宛てのパケットと認識し、受信できるようにします。

Comments

[redhat98]

> VIPアドレスを付与したループバックインターフェースを設定することで、自身宛てのパケットと認識し、受信できるようにします。

ループバックインターフェイスを使うのと、NICに複数のIPアドレスを割り当てるのでは何が違うのでしょうか？
ループバックインターフェイスはPCの内部からしかアクセスできなものだと思っていたので、外部からアクセスできるのが不思議でたまらないのです。

[TaichiYanagiya]

> ループバックインターフェイスを使うのと、NICに複数のIPアドレスを割り当てるのでは何が違うのでしょうか？

質問文だけでは状況がわかりませんが、VIP への ARP に答えないためだと推測されます。
ロードバランサーと SSOサーバーが同じネットワークにある場合など。
http://www.austintek.com/LVS/LVS-HOWTO/HOWTO/LVS-HOWTO.arp_problem.html

> ループバックインターフェイスはPCの内部からしかアクセスできなものだと思っていたので、外部からアクセスできるのが不思議でたまらないのです。

Linux しか知りませんが、別のネットワークインターフェースに届いたパケットでも、自ホストが持つ IPアドレスのいずれかであれば受け取ることができます。