Интерфейсы и ip

ip addr show — основной инструмент для просмотра адресов интерфейсов.

Каждый сетевой интерфейс имеет имя, флаги (UP, LOWER_UP, LOOPBACK), индекс и один или несколько адресов. Loopback-интерфейс (lo) присутствует всегда; inet 127.0.0.1/8 — его адрес.

ip addr show
# 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
#     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
#     inet 127.0.0.1/8 scope host lo
#     inet6 ::1/128 scope host
# 2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP
#     link/ether 52:54:00:ab:cd:ef brd ff:ff:ff:ff:ff:ff
#     inet 10.0.0.10/24 brd 10.0.0.255 scope global dynamic ens3

# Короткая форма: ip addr (тот же вывод)
# Для одного интерфейса: ip addr show ens3

Строка inet — IPv4-адрес в нотации CIDR. scope global означает, что адрес доступен с других хостов; scope host (loopback) — только локально. dynamic означает, что адрес получен по DHCP.

ip link show — состояние интерфейса без адресов.

Когда нужно проверить, поднят ли интерфейс, или посмотреть MAC-адрес без лишней информации:

ip link show
# 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 ...
# 2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ...
#     link/ether 52:54:00:ab:cd:ef brd ff:ff:ff:ff:ff:ff

# Опустить и поднять интерфейс (нужен root):
sudo ip link set ens3 down
sudo ip link set ens3 up

# Проверка: флаг UP исчезает из угловых скобок при опускании
ip link show ens3
# 2: ens3: <BROADCAST,MULTICAST> mtu 1500 ...  ← нет флага UP

ip link set ... down не разрушает конфигурацию: интерфейс не удаляется, адреса остаются в таблице ядра. DHCP-клиенты замечают изменение carrier и могут отреагировать, но адрес сохраняется до явного удаления.

Предсказуемые имена интерфейсов: почему ens3, а не eth0.

До udev ядро Linux использовало eth0, eth1 в порядке обнаружения — нестабильно на многопортовых машинах. Systemd’s udev переименовывает интерфейсы на основе слота прошивки, адреса PCI-шины или MAC-адреса:

# Схема именования:
# en = Ethernet
# wl = Wireless LAN
# ww = Wireless WAN (WWAN/LTE)
#
# Суффикс:
# o<index>       = встроенный (например eno1)
# s<slot>        = PCI-слот (например ens3)
# p<bus>s<slot>  = PCI-путь (например enp2s0)
# x<MAC>         = по MAC (резервный вариант)
#
# На облачных VM обычно встречается:
# ens3   → PCI-слот 3
# enp0s3 → PCI-шина 0, слот 3
# ens192 → виртуальный NIC VMware в слоте 192

# Старое имя eth0 используется, когда udev не может определить
# стабильный путь — например, в контейнерах (veth-пара).

Практический результат: имя интерфейса не меняется после перезагрузки, замены железа в том же слоте или обновления ядра. На облачных VM можно полагаться, что ens3 останется ens3.

Назначение временного адреса через ip addr add.

Адреса, полученные по DHCP, управляются сетевым демоном. Ручное назначение полезно для тестирования, добавления второго адреса или поднятия интерфейса до запуска демона:

# Добавить временный адрес (теряется после перезагрузки):
sudo ip addr add 192.0.2.50/24 dev ens3

# Проверить:
ip addr show ens3
# inet 10.0.0.10/24 ...
# inet 192.0.2.50/24 scope global ens3   ← второй адрес виден

# Удалить:
sudo ip addr del 192.0.2.50/24 dev ens3

Один интерфейс может иметь несколько адресов (multihoming). Ядро выбирает адрес источника по таблице маршрутизации. Для сохранения адресов после перезагрузки используй /etc/network/interfaces (Debian ifupdown), netplan (Ubuntu) или systemd-networkd.

ss -tlnp — что слушает и какой процесс.

ss — современная замена netstat. Наиболее используемые флаги:

ss -tlnp
# -t  только TCP-сокеты
# -l  только слушающие сокеты (серверы, ожидающие соединений)
# -n  числовые порты (не резолвить /etc/services)
# -p  показать процесс (PID и имя), владеющий сокетом

# Пример вывода:
# State   Recv-Q  Send-Q  Local Address:Port  Peer Address:Port  Process
# LISTEN  0       128     0.0.0.0:22           0.0.0.0:*          users:(("sshd",pid=1234,fd=3))
# LISTEN  0       4096    127.0.0.1:5432       0.0.0.0:*          users:(("postgres",pid=5678,fd=7))
# LISTEN  0       128     0.0.0.0:80           0.0.0.0:*          users:(("nginx",pid=9012,fd=6))

# Все TCP (установленные + слушающие):
ss -tnp

# UDP-сокеты:
ss -ulnp

Local Address:Port равный 0.0.0.0:22 означает, что sshd слушает на всех интерфейсах; 127.0.0.1:5432 означает, что postgres принимает соединения только от localhost — граница безопасности, видная прямо здесь.