selftests: netfilter: add ipvs tunnel test case
authorHaishuang Yan <yanhaishuang@cmss.chinamobile.com>
Thu, 10 Oct 2019 14:50:55 +0000 (22:50 +0800)
committerSimon Horman <horms@verge.net.au>
Fri, 11 Oct 2019 08:05:27 +0000 (10:05 +0200)
Test virtual server via ipip tunnel.

Tested:
# selftests: netfilter: ipvs.sh
# Testing DR mode...
# Testing NAT mode...
# Testing Tunnel mode...
# ipvs.sh: PASS
ok 6 selftests: netfilter: ipvs.sh

Signed-off-by: Haishuang Yan <yanhaishuang@cmss.chinamobile.com>
Signed-off-by: Simon Horman <horms@verge.net.au>
tools/testing/selftests/netfilter/ipvs.sh

index 8b2e618..c3b8f90 100755 (executable)
@@ -168,6 +168,30 @@ test_nat() {
        test_service
 }
 
+test_tun() {
+       ip netns exec ns0 ip route add ${vip_v4} via ${gip_v4} dev br0
+
+       ip netns exec ns1 modprobe ipip
+       ip netns exec ns1 ip link set tunl0 up
+       ip netns exec ns1 sysctl -qw net.ipv4.ip_forward=0
+       ip netns exec ns1 sysctl -qw net.ipv4.conf.all.send_redirects=0
+       ip netns exec ns1 sysctl -qw net.ipv4.conf.default.send_redirects=0
+       ip netns exec ns1 ipvsadm -A -t ${vip_v4}:${port} -s rr
+       ip netns exec ns1 ipvsadm -a -i -t ${vip_v4}:${port} -r ${rip_v4}:${port}
+       ip netns exec ns1 ip addr add ${vip_v4}/32 dev lo:1
+
+       ip netns exec ns2 modprobe ipip
+       ip netns exec ns2 ip link set tunl0 up
+       ip netns exec ns2 sysctl -qw net.ipv4.conf.all.arp_ignore=1
+       ip netns exec ns2 sysctl -qw net.ipv4.conf.all.arp_announce=2
+       ip netns exec ns2 sysctl -qw net.ipv4.conf.all.rp_filter=0
+       ip netns exec ns2 sysctl -qw net.ipv4.conf.tunl0.rp_filter=0
+       ip netns exec ns2 sysctl -qw net.ipv4.conf.veth21.rp_filter=0
+       ip netns exec ns2 ip addr add ${vip_v4}/32 dev lo:1
+
+       test_service
+}
+
 run_tests() {
        local errors=
 
@@ -183,6 +207,12 @@ run_tests() {
        test_nat
        errors=$(( $errors + $? ))
 
+       echo "Testing Tunnel mode..."
+       cleanup
+       setup
+       test_tun
+       errors=$(( $errors + $? ))
+
        return $errors
 }