如何让网络命名空间内接入的USB以太网设备正常访问互联网

核心问题原因 #

你当前的配置仅实现了网络命名空间本身的上网能力，缺少设备网段的转发、放行规则：

1. 网络命名空间net-test内未开启IPv4转发，设备流量到达命名空间后无法转发到veth1接口
2. 现有iptables规则仅对10.0.0.0/24段生效，未包含设备所在的192.168.0.0/24段
3. 需确认设备通过DHCP获取到了正确的网关和DNS配置

修复步骤 #

1. 开启网络命名空间内的IPv4转发 #

ip netns exec net-test sysctl -w net.ipv4.ip_forward=1

2. 更新根命名空间的iptables规则 #

如果你的主机外网接口不是eth0（比如无线网卡为wlan0），请将以下命令中的eth0替换为实际的外网接口名：

# 放行192.168.0.0/24段的转发流量
iptables -A FORWARD -o eth0 -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -d 192.168.0.0/24 -j ACCEPT
# 对192.168.0.0/24段的流量做地址伪装
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

3. 确认dnsmasq配置正确 #

检查你使用的/etc/dnsmasq.conf，确认包含以下配置，确保设备能拿到正确的网关和DNS：

# 绑定到命名空间内的物理接口
interface=enxxx
# DHCP地址池，按需调整范围
dhcp-range=192.168.0.10,192.168.0.100,255.255.255.0,24h
# 下发网关为命名空间内物理接口的IP
dhcp-option=option:router,192.168.0.1
# 下发DNS服务器地址
dhcp-option=option:dns-server,8.8.8.8,114.114.114.114

修改配置后重启dnsmasq生效：

ip netns exec net-test pkill dnsmasq
ip netns exec net-test dnsmasq -C /etc/dnsmasq.conf

4. 验证配置 #

重启接入设备的网络，使其重新获取DHCP配置后，即可正常访问互联网。

内容的提问来源于stack exchange，提问作者Varyag