Q&A
https://teratail.com/questions/84584 こちらと同じようなことでしょうか？記事を見たというだけでなく、その周辺の情報もご提示いただいた方が、文意を考えた上での回答をしやすくなるかと思います。
タイトルに書いてある通り「ifconfig lo:1 10.0.2.10 netmask 255.255.255.255」の意味が知りたいです。
ネットワークの勉強をしていたらば、ループバックインターフェイスを使って外部からのパケットを受信できるという記事を見ました。
そこで、仮想マシンを2台準備して、片方に↑のコマンドを、もう片方からpingを投げてみました。
仮想マシンで動かしてみたものの、どういう原理で動いているのか全然理解できません。
質問は
- ループバックインターフェイスで外部からのパケットを受信できるのは、何故ですか？
127.0.0.1がloに割り当てられているので、外部からパケットを受信できないと思っていました。
ループバックインターフェイス=外部からアクセスできない!!という認識が間違えていますか？
- eth0にIPアドレスを複数割り当てるのと、ループバックインターフェイスにIPアドレスを割り当てるのは何が違うんですか？
パターン1
eth0:0 --> 10.0.2.9
eth0:1 --> 10.0.2.10
パターン2
eth0 ---> 10.0.2.9
lo ---> 10.0.2.10
パターン1とパターン2は割り当てているアダプタは違うけど、結果は同じではないでしょうか？
loにIPアドレスを割り当てるメリットってあるのでしょうか？
回答1件
0
この現象はIP パケットのEtherフレームと分けて考えた方が良いと思います。
なぜ、ループバックデバイスに設定したIPを受信できるか？ですが、
同じネットワーク内の通信ならば宛先のIPを持っているサーバにパケットを送るではなく、
宛先のIPを持っている"Macアドレス"を宛先のEtherフレームを生成し、ネットワークに送るとなります。
このMACアドレスとIPの対応はarp コマンドで確認できます。
IPとMACアドレスの対応がない場合は宛先IPを持っているのは誰ですか？とネットワーク全体に問いかけます。
この際に、ループバックに設定したIPでも応答します。正確にはデバイスの異なるIPに対して返答するかはLinuxのカーネルパラメータに依存しますが。。
これにより、上記10.0.2.10(ループバックに設定しているにも関わらず)のサーバを特定でき、通信ができます。
設定されたIPと違うデバイスに対する応答を行うかは、カーネルパラメータ次第です。
試しに、別のネットワークのアドレスをループバックに設定していただくと今度は通信できないと思います。
これはネットワークが違うためにネットワークの問いかけ(ARP）を行わずにGatewayにパケットが送られるためです。
eth0にIPアドレスを複数割り当てるのと、ループバックインターフェイスにIPアドレスを割り当てるのは何が違うか？
ですが、自分の知っている運用例ではDSRタイプのLBがあります。LBがVIP(例えばここでの10.0.2.10)をもち、サーバ側でもループバックに10.0.2.10を設定します。この際にARPの返答を行わないように設定することで、うまい具合にLBが機能します。
なので違いはARPに対する返答(カーネルパラメータによるが、、、)と言ったところでしょうか
投稿2017/09/01 04:20
総合スコア104
あなたの回答
tips
プレビュー
