使用 libnl 更改网桥标志答案

【问题标题】：Change bridge flags with libnl使用 libnl 更改网桥标志
【发布时间】：2019-10-25 09:45:53
【问题描述】：

我正在尝试使用 libnl 创建桥接并更改其标志。代码：

#include <netlink/netlink.h>
#include <netlink/route/link.h>
#include <netlink/route/link/bridge.h>
#include <linux/if.h>

#define BRIDGE_NAME "brr"
int main()
{
    struct rtnl_link *link;
    struct rtnl_link *change;
    struct nl_sock *sk;

    int err;

    sk = nl_socket_alloc();
    if ((err = nl_connect(sk, NETLINK_ROUTE)) < 0) {
        nl_perror(err, "Unable to connect socket");
        return err;
    }

    link = rtnl_link_bridge_alloc();

    rtnl_link_set_name(link, BRIDGE_NAME);
    rtnl_link_set_family(link, AF_BRIDGE);
    rtnl_link_set_flags(link, IFF_UP);

    unsigned int flag = 0;

    if ((err = rtnl_link_add(sk, link, NLM_F_CREATE)) < 0)
    {
        nl_perror(err, "Unable to add link");
        return err;
    }

    rtnl_link_put(link);
    link = NULL;

    if (rtnl_link_get_kernel(sk, 0, BRIDGE_NAME, &link) < 0)
    {
        printf("can't get link\n");
        return -1;
    }


    change = rtnl_link_alloc();
    rtnl_link_unset_flags(change, IFF_UP);

    if ((err = rtnl_link_change(sk, link, change, 0)) < 0)
        printf("can't change flags: %s(%d)\n", nl_geterror(err), err);

    rtnl_link_put(link);
    rtnl_link_put(change);
    return 0;
}

我是如何编译的：

gcc bridge-test.c -o createbr  $(pkg-config --cflags --libs libnl-3.0 libnl-genl-3.0 libnl-route-3.0)

我得到：

Operation not supported(-10)

不是libnl的错误，是内核返回的。

我在相当旧的 Debian 上，但我不认为这是问题所在：

$ uname -a
Linux debian 4.9.0-8-amd64 #1 SMP Debian 4.9.144-3 (2019-02-02) x86_64 GNU/Linux

libnl 版本：

$ aptitude versions libnl-3-dev
i   3.4.0-1

当我尝试删除 IFF_UP 标志时出现问题。我做错了吗？

【问题讨论】：

标签： c linux bridge netlink

【解决方案1】：

正确答案

这是 libnl-3.4.0 本身的错误。关注本帖：http://lists.infradead.org/pipermail/libnl/2017-November/thread.html#2384

已经修复https://github.com/thom311/libnl/commit/3c427d0f4fcca91a661d85d21cdea89d41271c6c

老答案，这是错误答案

经过一天的谷歌搜索（我发布了这个问题作为绝望的行为）我想我找到了答案。

在 linux 中创建网桥：

$ sudo ip link add brr type bridge

现在看看 iproute2 在你试图放下它时向内核发送了什么：

sudo strace -s 100 -f -o out -x ip link set brr down

...
1644  sendmsg(3, {msg_name={sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, msg_namelen=12, msg_iov=[{iov_base={{len=32, type=RTM_NEWLINK, flags=NLM_F_REQUEST|NLM_F_ACK, seq=1560223693, pid=0}, {ifi_family=AF_UNSPEC, ifi_type=ARPHRD_NETROM, ifi_index=if_nametoindex("brr"), ifi_flags=0, ifi_change=0x1}}, iov_len=32}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 32
...

现在尝试使用上面的代码放下界面。 strace 会给我们：

...
1563  sendmsg(3, {msg_name={sa_family=AF_NETLINK, nl_pid=0, nl_groups=00000000}, msg_namelen=12, msg_iov=[{iov_base={{len=32, type=RTM_SETLINK, flags=NLM_F_REQUEST|NLM_F_ACK, seq=0, pid=0}, {ifi_family=AF_BRIDGE, ifi_type=ARPHRD_NETROM, ifi_index=if_nametoindex("brr"), ifi_flags=IFF_BROADCAST|IFF_RUNNING|IFF_MULTICAST|IFF_LOWER_UP, ifi_change=0x1}}, iov_len=32}], msg_iovlen=1, msg_controllen=0, msg_flags=0}, 0) = 32
...

这两行几乎相同，但有一个例外：

iproute2:
ifi_family=AF_UNSPEC
mycode:
ifi_family=AF_BRIDGE

请求由内核中的两个不同函数处理：

rtnl_register(PF_UNSPEC, RTM_SETLINK, rtnl_setlink, NULL, 0);
...
rtnl_register(PF_BRIDGE, RTM_SETLINK, rtnl_bridge_setlink, NULL, 0);

这些行来自net/core/rtnetlink.c

因此，将原始链接的族设置为 AF_UNSPEC 即可解决问题。不过，这不是很明显。

更新：你不能那样改变桥的特定标志。

【讨论】：