Mac OS X 中的虚拟网络接口

Question

我知道您可以在 Windows 中创建虚拟网络接口（请参阅此处）和 Linux 中使用 ip 别名也很容易，但是 Mac OS X 是否存在类似的东西？ 我一直在寻找环回适配器、虚拟接口，但找不到好的解决方案。

您可以在网络面板中基于现有接口创建一个新接口，但它不会充当真正的全功能接口（如果原始接口处于非活动状态，则派生接口也处于非活动状态）。

在完全断开连接的情况下工作时需要这种情况。 即便如此，在 VMWare 安装中运行服务器时拥有网络功能还是有意义的。 这些虚拟机可以通过其 IP 地址访问，但不能通过其 DNS 名称访问，即使我在其中一台虚拟机中运行 DNS 服务器也是如此。 通过配置一个接口来使用虚拟 DNS 服务器，我想我可以测试一些 DNS 场景。 不幸的是，如果没有一个接口处于非活动状态，则没有接口可以解析 DNS 名称...

Answer 1

其他一些人似乎暗示了这一点，但以下演示了使用 ifconfig 创建 VLAN 并在虚拟接口上测试 DNS（使用 minidns）：

$ sw_vers -productVersion
10.9.5
$ sudo ifconfig vlan169 create && echo vlan169 created
vlan169 created
$ sudo ifconfig vlan169 inet 169.254.169.254 netmask 255.255.255.255 && echo vlan169 configured
vlan169 configured
$ sudo ./minidns.py 169.254.169.254 &
[1] 35125
$ miniDNS :: * 60 IN A 169.254.169.254


$ dig @169.254.169.254 +short test.host
Request: test.host. -> 169.254.169.254
Request: test.host. -> 169.254.169.254
169.254.169.254
$ sudo kill 35125
$ 
[1]+  Exit 143                sudo ./minidns.py 169.254.169.254
$ sudo ifconfig vlan169 destroy && echo vlan169 destroyed
vlan169 destroyed

Answer 2

你是什​​么意思

“但它不会充当真正的全功能接口（如果原始接口处于非活动状态，则派生接口也处于非活动状态”

？

我可以创建一个新接口，将其基于现有接口，然后禁用现有接口并创建第二个接口仍然有效，但是不会创建真正的接口（当您使用 ifconfig 检查时），它只会将第二个 IP 分配给已经存在的接口（但是，这个接口可以是 DHCP，而第一个接口是 DHCP）例如，硬编码）。

那么我是否理解正确，您想要创建一个不绑定到任何实际接口的接口？例如，如果您断开所有 WLAN 并拔出所有网络电缆，那么该接口将在哪里使用？这个接口发送流量到，如果你发送流量到它？也许你的问题有点不清楚，如果重新表述它可能会有很大帮助，所以一旦你有了这个“虚拟接口”，你就清楚你实际上想用它做什么正如

您在问题中提到的“别名 IP”，这意味着别名接口。 但别名接口始终绑定到真实接口。 不同之处在于，在 Linux 中，这样的接口实际上是一个接口（例如 eth0 的别名接口可能是 eth1），而在 Mac 上，没有创建真正的接口，而是创建了一个接口。创建虚拟接口，可以独立配置和使用，但物理上它仍然是相同的接口，因此不会生成新的命名接口（您只有两个接口，实际上都是 en0，但都可以启用/禁用，并且独立配置）。

Answer 3

关于 @bmasterswizzle 的 精彩答案 - 更具体地说 - 给 @DanRamos ' 关于如何强制新接口的链接状态为“up”的问题。我使用这个脚本，我不记得其来源，但它的工作效果非常好（与 @bmasterswizzles“蒙娜丽莎”的答案）...

#!/bin/zsh

[[ "$UID" -ne "0" ]] && echo "You must be root. Goodbye..." && exit 1
echo "starting"
exec 4<>/dev/tap0
ifconfig tap0 10.10.10.1 10.10.10.255
ifconfig tap0 up
ping -c1 10.10.10.1
echo "ending"
export PS1="tap interface>"
dd of=/dev/null <&4 & # continuously reads from buffer and dumps to null

我不太确定我理解最后提示的更改，或者...

dd of=/dev/null <&4 & # 连续从缓冲区读取并转储为空

但无论如何。 有用。 链接灯

Answer 4

特别回复：

您可以在网络面板中基于现有接口创建一个新接口，但它不会充当真正的全功能接口（如果原始接口处于非活动状态，则派生接口也处于非活动状态）。

这可以通过使用 psv141 建议的 Tun/Tap 设备来实现，并操作 /Library/Preferences/SystemConfiguration/preferences.plist 文件来添加基于 tun 或 tap 接口的 NetworkService。 Mac OS X 不允许创建基于虚拟网络接口的 NetworkService，但可以直接操作 preferences.plist 文件来手动添加 NetworkService。 基本上，您可以在 Xcode 中打开 preferences.plist 文件（或直接编辑 XML，但 Xcode 可能更简单），然后从现有以太网接口复制配置。 创建新 NetworkService 的位置位于“NetworkServices”下，如果您的 Mac 有以太网设备，则 NetworkService 配置文件也将在此属性条目下。 以太网条目几乎可以逐字复制，您实际要更改的唯一字段是：

• UUID
• UserDefinedName
• IPv4 配置并将接口设置为 tun 或 tap 设备（即 tun0 或 tap0）。
• DNS 服务器（如果需要）。

然后，您还可以操纵您想要此 NetworkService 的特定位置（请记住，Mac OS X 可以根据您的“位置”配置所有网络接口）。 默认位置UUID可以在PropertyList的根中作为键“CurrentSet”获得。 确定所需的位置（或集）后，展开 Set 属性，并在 Global/IPv4/ServiceOrder 下添加具有新 NetworkService 的 UUID 的条目。 另外，在 Set 属性下，您需要展开 Service 属性，并将 UUID 添加为字典，其中包含一个字符串条目，键为 __LINK__，值作为 UUID（使用其他接口作为示例）。

修改 preferences.plist 文件后，只需重新启动，NetworkService 将在 SystemPreferences->Network 下可用。 请注意，我们模仿了以太网设备，因此 Mac OS X 网络层会注意到“电缆已拔出”，并且不会让您通过 GUI 激活接口。 但是，由于底层设备是 tun/tap 设备并且具有 IP 地址，因此接口将变为活动状态，并且将在 BSD 级别添加正确的路由。

作为参考，它用于执行特殊的路由魔法。

如果您到目前为止遇到了麻烦，您必须通过打开 /dev/ 下的设备之一来创建 tun/tap 设备。 您可以使用任何程序来执行此操作，但我本人是老式 C 的粉丝：

#include <stdio.h>
#include <fcntl.h>
#include <unistd.h>
int main()
{
   int fd = open("/dev/tun0", O_RDONLY);
   if (fd < 0)
   {
      printf("Failed to open tun/tap device. Are you root? Are the drivers installed?\n");
      return -1;
   }
   while (1)
   {
      sleep(100000);
   }
   return 0;
}

Answer 5

环回适配器始终处于运行状态。

ifconfig lo0 alias 172.16.123.1 将向环回适配器添加别名 IP 172.16.123.1

ifconfig lo0 -alias 172.16.123.1 将删除它

Answer 6

可以使用 TUN/TAP 设备。
http://tuntaposx.sourceforge.net/

Answer 7

如果您位于开发环境中并且想要访问已在本地主机/主机上运行的某些服务。 在 docker for mac 中，您还有另一个选择。在 docker 容器中使用 docker.for.mac.localhost 而不是 localhost。
应使用 docker.for.mac.host.internal 代替 Docker Community Edition 17.12.0-ce-mac46 2018-01-09 中的 docker.for.mac.localhost。
这允许您从 docker 容器内连接到 mac 上运行的服务。请参阅下面的链接

了解 docker.for.mac.localhost 行为

发行说明

Answer 8

转到网络首选项。

在网络适配器列表的底部，单击 + 图标

选择要进行 arp 处理的现有接口（例如以太网 1），并为新端口提供所需的服务名称（例如以太网 1.1)，然后按创建。

现在您在 GUI 中拥有了新的虚拟接口，并且可以以正常方式管理 IP 地址等。

ifconfig -a 将确认接口上有多个 IP，并且在您重新启动时这些 IP 仍然存在。

它是一台Mac。 不要对抗它，用简​​单的方法来做。

Answer 9

我求助于运行 PFSense，一个基于 BSD 的路由器/防火墙来实现这个目标……。

为什么？ 因为 OS X Server 在没有静态 IP 的情况下变得如此怪异……

所以在与它搏斗了几天以制作 NAT、DHCP 和防火墙之后……

我正在尝试这是并行的……

会让你知道它是如何进行的……

Answer 10

看看这个教程，它适用于 FreeBSD，但也适用于 OS X。 http:// /people.freebsd.org/~arved/vlan/vlan_en.html

Answer 11

ifconfig interfacename create 将创建一个虚拟接口，

Answer 12

这是一个很好的指南：https://web.archive.org/web/20160301104014/http://gerrydevstory.com/2012/08/20/how-to-create- virtual-network-interface-on-mac-os-x/

基本上，您在系统首选项的“网络”窗格中选择一个网络适配器，然后单击“复制服务”齿轮。 复制服务后，您可以手动分配私有地址范围之一中的 IP。 然后对其进行 ping 操作以确保；）