iproute2 در مقابل net-tools (شماره اول)

اگر در مطالب پیشینم دقت کرده باشید سعی در نخ دادن و ماهی گیری یاد دادن بودن نه در ماهی دادن و یا نوشتن یک tutroial ساده که اینترنت پراست. قرار است که در این سایت مطالبی مربوط به low level networking نوشته شود که با ماژول ip_conntack شروع شد. این قسمت خواستم از vlan ها بگویم تصمیمم برگشت برروی bridge و دیدم تا وقتی دستور ip را نگفتم بهتر است آن دو را نگویم و با این فرمان قدرتمند شروع کنم و وقتی دیدم به جای فرمان ip به طور کامل بر روی iproute2 تمرکز کنم یک خروجی خوب از این مطلب بیرون میاید. اما ملزم صبر و حوصله خواننده عزیز می‌باشد که در چند شماره به iproute2 پرداخت شود.

۱. هویت بسته iproute2

این بسته از linux 2.2 به آن اضافه شد و در‌واقع به عنوان جایگزینی برای net-tools معرفی شد. با پیشرفت زمان به دستورات و امکانات آن اضافه شد. به دو خروجی زیر توجه کنید:

root@debian:/home/mohsen# dpkg -L net-tools |grep bin |grep -v bin$ |grep -v sbin$

/usr/sbin/arp

/sbin/ifconfig

/sbin/nameif

/sbin/plipconfig

/sbin/rarp

/sbin/route

/sbin/slattach

/sbin/ipmaddr

/sbin/iptunnel

/sbin/mii-tool

/bin/netstat

همانطور که دیدید بسته net-tools که سال‌هاست در حال استفاده از آن می‌باشیم دارای فرمان‌های بالا می‌باشد. که در جلوتر برخی از آن‌ها توضیح داده خواهند شد.
خروجی زیر نشان می‌دهد iproute2 از net-tools بیشتر فرمان دارد اما این مهم نیست،‌ بلکه امکاناتی که iproute2 دارد مهم است:

root@debian:/home/mohsen# dpkg -L iproute2 |grep bin |grep -v bin$ |grep -v sbin$

/bin/ss

/bin/ip

/sbin/rtmon

/sbin/tc

/sbin/rtacct

/sbin/bridge

/usr/sbin/arpd

/usr/bin/lnstat

/usr/bin/nstat

/usr/bin/routel

/usr/bin/routef

/sbin/ip

/usr/bin/rtstat

/usr/bin/ctstat

تذکر: به تصور غلط پنداشته شده که فرمان tc همراه iptables می باشد.

۲. طرز استفاده از فرمان‌های iproute2

همه آن‌ها همانند یکدیگر هستند. ما فرمان ip را به عنوان مثال برگزیدیم.اولین چیزی که از سر و روی این فرمان در manual page آن پیداست کلی Object دارد که هرکدام برای خود داستانیست پس بهتر است به نوعی از help گرفتن CISCO ی در این فرمان استفاده نمایید:

mohsen@debian:~$ ip route help

Usage: ip route { list | flush } SELECTOR

ip route save SELECTOR

ip route restore

ip route showdump

ip route get ADDRESS [ from ADDRESS iif STRING ]

[ oif STRING ] [ tos TOS ]

[ mark NUMBER ]

ip route { add | del | change | append | replace } ROUTE

SELECTOR := [ root PREFIX ] [ match PREFIX ] [ exact PREFIX ]

[ table TABLE_ID ] [ proto RTPROTO ]

[ type TYPE ] [ scope SCOPE ]

ROUTE := NODE_SPEC [ INFO_SPEC ]

NODE_SPEC := [ TYPE ] PREFIX [ tos TOS ]

[ table TABLE_ID ] [ proto RTPROTO ]

[ scope SCOPE ] [ metric METRIC ]

INFO_SPEC := NH OPTIONS FLAGS [ nexthop NH ]...

NH := [ via ADDRESS ] [ dev STRING ] [ weight NUMBER ] NHFLAGS

OPTIONS := FLAGS [ mtu NUMBER ] [ advmss NUMBER ]

[ rtt TIME ] [ rttvar TIME ] [ reordering NUMBER ]

[ window NUMBER] [ cwnd NUMBER ] [ initcwnd NUMBER ]

[ ssthresh NUMBER ] [ realms REALM ] [ src ADDRESS ]

[ rto_min TIME ] [ hoplimit NUMBER ] [ initrwnd NUMBER ]

[ quickack BOOL ]

unreachable | prohibit | blackhole | nat ]

TABLE_ID := [ local | main | default | all | NUMBER ]

SCOPE := [ host | link | global | NUMBER ]

NHFLAGS := [ onlink | pervasive ]

RTPROTO := [ kernel | boot | static | NUMBER ]

TIME := NUMBER[s|ms]

BOOL := [1|0]

نکته: پس به همین روال که دیده شد، می‌توان بهترین help موجود را اخذ کرد.
نکته: در جلوتر خیلی از کلمات ممکن است مخفف شوند. تعجب نکنید این خاصیت فرمان مذکور است.
به عنوان مثال ۲ فرمان زیر یکی هستند:

root@debian:/home/mohsen# ip neighbour show

192.168.1.11 dev eth0 lladdr 08:00:27:c7:b0:08 STALE

192.168.1.1 dev eth0 lladdr 00:26:75:5d:2a:2e REACHABLE

192.168.1.14 dev eth0 lladdr 08:00:27:93:23:6e STALE

root@debian:/home/mohsen# ip n show

192.168.1.11 dev eth0 lladdr 08:00:27:c7:b0:08 STALE

192.168.1.1 dev eth0 lladdr 00:26:75:5d:2a:2e REACHABLE

192.168.1.14 dev eth0 lladdr 08:00:27:93:23:6e STALE

این فرمان کش arp را نمایش می‌دهد:

root@debian:/home/mohsen# arp -a

dev32 (192.168.1.11) at 08:00:27:c7:b0:08 [ether] on eth0

? (192.168.1.1) at 00:26:75:5d:2a:2e [ether] on eth0

? (192.168.1.14) at 08:00:27:93:23:6e [ether] on eth0

همانطور که دید خروجی فرمان arp و دستورات بالا یکی بود.
اگر در (8)ip هم که ببینید لیست Object های این دستور آمده است:

1	OBJECT := { link \| addr \| addrlabel \| route \| rule \| neigh \| ntable \| tunnel \| tuntap \| maddr \| mroute \| mrule \| monitor \| xfrm \| netns \| l2tp \| tcp_metrics }

منظور از این Object ها انواع کارهایی است که دستور ip قابلیت مانور بر روی آنان را دارد و همگی بعد از خود این فرمان شروع می شوند:

root@debian:/home/mohsen# ip addr

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default

link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

inet 127.0.0.1/8 scope host lo