Документация
Документация VyOS
Интерфейсы VyOS
Loopback интерфейсы в VyOS

Loopback интерфейсы в VyOS

Loopback интерфейс - это виртуальный интерфейс, который всегда находится в состоянии UP и используется для различных сетевых задач, требующих стабильного IP адреса независимо от состояния физических интерфейсов.

Обзор

Что такое Loopback

Loopback интерфейс (lo) - это виртуальный сетевой интерфейс, который:

  • Всегда в состоянии UP (не зависит от физических интерфейсов)
  • Не передает пакеты на физическую сеть
  • Используется для идентификации роутера
  • Обеспечивает стабильную точку подключения для сервисов

Традиционный loopback (127.0.0.1) - это системный loopback для localhost.

Дополнительные loopback интерфейсы - создаются администратором для специфических задач.

Преимущества Loopback

  1. Стабильность - всегда доступен, не зависит от состояния физических интерфейсов
  2. Идентификация роутера - уникальный IP для Router ID в протоколах маршрутизации
  3. Management - стабильный адрес для управления
  4. Anycast - использование одного IP на множестве роутеров
  5. Источник трафика - стабильный source IP для исходящих соединений

Типичные применения

  • Router ID для OSPF, BGP, MPLS
  • Management адрес для SSH, SNMP
  • VPN endpoints - стабильный endpoint для туннелей
  • Service binding - привязка сервисов к loopback
  • Anycast addressing - один IP на множестве серверов
  • Testing - тестирование сетевых конфигураций

Базовая конфигурация

Создание Loopback интерфейса 

# Создать loopback с IPv4
set interfaces loopback lo address 10.255.255.1/32

# Описание
set interfaces loopback lo description 'Router ID and Management'

commit
save

Примечание:

  • /32 маска означает single host (не сеть)
  • Loopback обычно использует /32 для IPv4 и /128 для IPv6

Множественные IP на Loopback 

# Основной IP
set interfaces loopback lo address 10.255.255.1/32

# Дополнительные IP
set interfaces loopback lo address 10.255.255.2/32
set interfaces loopback lo address 10.255.255.3/32

# IPv6
set interfaces loopback lo address 2001:db8::1/128

commit

Проверка Loopback 

# Показать loopback интерфейс
show interfaces loopback

# Детали
show interfaces loopback lo

# Ping loopback
ping 10.255.255.1

# Проверка состояния (всегда UP)
show interfaces loopback lo brief

Вывод:

lo: <LOOPBACK,UP,LOWER_UP>
    inet 10.255.255.1/32
    inet 10.255.255.2/32
    inet6 2001:db8::1/128

Использование с протоколами маршрутизации

Loopback как Router ID для OSPF 

# Loopback для Router ID
set interfaces loopback lo address 10.0.0.1/32
set interfaces loopback lo description 'OSPF Router ID'

# OSPF конфигурация
set protocols ospf parameters router-id 10.0.0.1

# Анонсировать loopback в OSPF
set protocols ospf area 0 network 10.0.0.1/32

# Или привязка к интерфейсу
set protocols ospf interface lo area 0
set protocols ospf interface lo passive

commit

Passive interface - loopback не будет отправлять OSPF Hello пакеты, но будет анонсироваться в OSPF.

Loopback для BGP Router ID 

# Loopback
set interfaces loopback lo address 192.0.2.1/32

# BGP Router ID
set protocols bgp system-as 65001
set protocols bgp parameters router-id 192.0.2.1

# BGP peer с loopback как update-source
set protocols bgp neighbor 192.0.2.2 remote-as 65002
set protocols bgp neighbor 192.0.2.2 update-source 192.0.2.1
set protocols bgp neighbor 192.0.2.2 address-family ipv4-unicast

commit

Update-source указывает BGP использовать loopback IP как source для BGP сессий.

Loopback в multi-hop eBGP 

# Router A
set interfaces loopback lo address 10.1.1.1/32

set protocols bgp system-as 65001
set protocols bgp parameters router-id 10.1.1.1

# eBGP peer через loopback (multi-hop)
set protocols bgp neighbor 10.2.2.2 remote-as 65002
set protocols bgp neighbor 10.2.2.2 update-source 10.1.1.1
set protocols bgp neighbor 10.2.2.2 ebgp-multihop 255
set protocols bgp neighbor 10.2.2.2 address-family ipv4-unicast

# Маршрут к peer loopback (через IGP или статический)
set protocols static route 10.2.2.2/32 next-hop 203.0.113.2

commit

Router B:

set interfaces loopback lo address 10.2.2.2/32

set protocols bgp system-as 65002
set protocols bgp parameters router-id 10.2.2.2

set protocols bgp neighbor 10.1.1.1 remote-as 65001
set protocols bgp neighbor 10.1.1.1 update-source 10.2.2.2
set protocols bgp neighbor 10.1.1.1 ebgp-multihop 255
set protocols bgp neighbor 10.1.1.1 address-family ipv4-unicast

set protocols static route 10.1.1.1/32 next-hop 203.0.113.1

commit

OSPF через Loopback (iBGP next-hop) 

# Router 1
set interfaces loopback lo address 10.0.0.1/32

# OSPF для достижимости loopback
set protocols ospf area 0 network 10.0.0.1/32
set protocols ospf interface lo passive

# iBGP peer
set protocols bgp neighbor 10.0.0.2 remote-as 65000
set protocols bgp neighbor 10.0.0.2 update-source 10.0.0.1

commit

Router 2:

set interfaces loopback lo address 10.0.0.2/32

set protocols ospf area 0 network 10.0.0.2/32
set protocols ospf interface lo passive

set protocols bgp neighbor 10.0.0.1 remote-as 65000
set protocols bgp neighbor 10.0.0.1 update-source 10.0.0.2

commit

OSPF обеспечивает достижимость между loopback адресами, BGP использует эти адреса для пиринга.

Management и Services

SSH на Loopback 

# Loopback для management
set interfaces loopback lo address 172.16.255.1/32
set interfaces loopback lo description 'Management Interface'

# SSH listen на loopback
set service ssh listen-address 172.16.255.1
set service ssh port 22

commit

Преимущество: SSH доступен пока роутер имеет хотя бы одно активное подключение к сети.

SNMP на Loopback 

# SNMP на loopback
set service snmp listen-address 172.16.255.1 port 161

# SNMP community
set service snmp community public authorization ro
set service snmp community public network 192.168.1.0/24

commit

NTP server на Loopback 

# NTP server
set service ntp server 0.pool.ntp.org
set service ntp server 1.pool.ntp.org

# NTP listen на loopback
set service ntp listen-address 172.16.255.1

# NTP allow-client
set service ntp allow-client address 192.168.0.0/16

commit

Syslog source 

# Loopback для syslog source
set interfaces loopback lo address 10.10.10.1/32

# Syslog с loopback source
set system syslog host 192.168.1.100 facility all level info
set system syslog host 192.168.1.100 source-address 10.10.10.1

commit

VPN и Tunneling

VPN endpoint на Loopback

IPsec с Loopback 

# Loopback
set interfaces loopback lo address 10.100.0.1/32

# Анонсировать в OSPF для достижимости
set protocols ospf area 0 network 10.100.0.1/32

# IPsec с loopback local-address
set vpn ipsec site-to-site peer remote authentication mode pre-shared-secret
set vpn ipsec site-to-site peer remote authentication pre-shared-secret 'secret'
set vpn ipsec site-to-site peer remote local-address 10.100.0.1
set vpn ipsec site-to-site peer remote remote-address 10.100.0.2
# ... (IKE, ESP конфигурация)

commit

WireGuard с Loopback 

# Loopback
set interfaces loopback lo address 10.200.0.1/32

# WireGuard
set interfaces wireguard wg0 address 192.168.200.1/24
set interfaces wireguard wg0 port 51820

# Peer
set interfaces wireguard wg0 peer peer1 address 10.200.0.2
set interfaces wireguard wg0 peer peer1 allowed-ips 192.168.201.0/24
set interfaces wireguard wg0 peer peer1 public-key '<public-key>'

commit

GRE tunnel с Loopback endpoints 

# Loopback
set interfaces loopback lo address 10.0.1.1/32

# GRE tunnel с loopback endpoints
set interfaces tunnel tun0 encapsulation gre
set interfaces tunnel tun0 source-address 10.0.1.1
set interfaces tunnel tun0 remote 10.0.1.2
set interfaces tunnel tun0 address 172.16.10.1/30

# OSPF для достижимости loopback
set protocols ospf area 0 network 10.0.1.1/32

commit

Anycast с Loopback

DNS Anycast

Использование одного IP на множестве DNS серверов:

# На всех DNS серверах одинаковый anycast IP
set interfaces loopback lo address 192.0.2.53/32
set interfaces loopback lo description 'DNS Anycast'

# Анонсировать в OSPF/BGP
set protocols ospf area 0 network 192.0.2.53/32
set protocols ospf interface lo passive

# DNS сервис на anycast IP
set service dns forwarding listen-address 192.0.2.53
set service dns forwarding allow-from 0.0.0.0/0

commit

Клиенты используют 192.0.2.53 как DNS, запросы идут к ближайшему серверу по метрике маршрутизации.

Load Balancer Anycast 

# Anycast IP для load balancers
set interfaces loopback lo address 203.0.113.100/32
set interfaces loopback lo description 'LB Anycast VIP'

# BGP для анонсирования
set protocols bgp system-as 65001
set protocols bgp address-family ipv4-unicast network 203.0.113.100/32

commit

Продвинутые конфигурации

Multiple Loopback интерфейсы

VyOS поддерживает только один loopback интерфейс lo, но можно добавить множество IP:

# Router ID loopback IPs
set interfaces loopback lo address 10.255.0.1/32
set interfaces loopback lo address 10.255.0.2/32

# Management IPs
set interfaces loopback lo address 172.16.0.1/32

# Service IPs
set interfaces loopback lo address 192.168.255.1/32

# IPv6
set interfaces loopback lo address 2001:db8:ffff::1/128

commit

Loopback для testing 

# Test loopback
set interfaces loopback lo address 198.51.100.1/32
set interfaces loopback lo description 'Testing'

# Static route через loopback (blackhole)
set protocols static route 10.0.0.0/8 blackhole distance 254

commit

Loopback в VRF 

# VRF instance
set vrf name CUSTOMER-A table 100

# Loopback в VRF
set interfaces loopback lo vrf CUSTOMER-A
set interfaces loopback lo address 10.100.0.1/32

commit

Примечание: В VyOS loopback обычно в default VRF. Используйте dummy интерфейсы для VRF-specific loopback.

Policy routing с Loopback 

# Loopback для specific source
set interfaces loopback lo address 203.0.113.1/32

# Policy route
set policy route PBR rule 10 source address 192.168.1.0/24
set policy route PBR rule 10 set source-address 203.0.113.1

# Применить к интерфейсу
set interfaces ethernet eth1 policy route PBR

commit

Трафик с 192.168.1.0/24 будет иметь source IP 203.0.113.1 (loopback).

Мониторинг и диагностика

Проверка Loopback 

# Показать все loopback
show interfaces loopback

# Детали
show interfaces loopback lo

# Brief
show interfaces loopback lo brief

# Статистика (обычно нулевая для loopback)
show interfaces loopback lo statistics

Проверка достижимости 

# Ping loopback
ping 10.255.255.1

# Ping с другого роутера
ping 10.255.255.1 source-address 192.168.1.1

# Traceroute
traceroute 10.255.255.1

Проверка в routing protocols 

# OSPF
show ip ospf route

# BGP
show ip bgp 10.255.255.1/32

# Routing table
show ip route 10.255.255.1

tcpdump на Loopback 

# Захват трафика на loopback (обычно пустой)
sudo tcpdump -i lo -n

# Системный loopback (127.0.0.1)
sudo tcpdump -i lo -n host 127.0.0.1

Troubleshooting

Loopback недоступен с других роутеров

Проблема: Loopback IP не pingается с других роутеров.

Причины:

  1. Loopback не анонсируется в routing protocol
  2. Firewall блокирует
  3. Routing table не содержит маршрут

Диагностика:

# Проверить анонсирование
show ip ospf route
show ip bgp

# Firewall
show firewall ipv4 input filter

# На удаленном роутере проверить routing
show ip route 10.255.255.1

Решение:

# Добавить в OSPF
set protocols ospf area 0 network 10.255.255.1/32
set protocols ospf interface lo passive

# Или BGP
set protocols bgp address-family ipv4-unicast network 10.255.255.1/32

# Firewall (разрешить ICMP)
set firewall ipv4 input filter rule 10 action accept
set firewall ipv4 input filter rule 10 protocol icmp

commit

BGP session не устанавливается через Loopback

Проблема: BGP neighbor (loopback IP) в состоянии Idle/Active.

Причины:

  1. Нет достижимости до peer loopback
  2. ebgp-multihop не настроен
  3. Firewall блокирует BGP (TCP 179)

Диагностика:

# Ping peer loopback
ping 10.0.0.2 source-address 10.0.0.1

# BGP summary
show ip bgp summary

# BGP neighbor details
show ip bgp neighbors 10.0.0.2

Решение:

# Для eBGP: ebgp-multihop
set protocols bgp neighbor 10.0.0.2 ebgp-multihop 255

# Firewall
set firewall ipv4 input filter rule 20 action accept
set firewall ipv4 input filter rule 20 destination port 179
set firewall ipv4 input filter rule 20 protocol tcp

commit

Service не слушает на Loopback

Проблема: SSH/SNMP не доступен на loopback IP.

Диагностика:

# Проверить слушающие порты
netstat -tlnp | grep 22

# Проверить SSH конфигурацию
show service ssh

Решение:

# SSH listen на loopback
set service ssh listen-address 172.16.255.1

# Или на всех интерфейсах
set service ssh listen-address 0.0.0.0

commit

Примеры конфигураций

Пример 1: OSPF Router ID и Management 

# Loopback для Router ID и management
set interfaces loopback lo address 10.0.0.1/32
set interfaces loopback lo description 'Router ID and Management'

# OSPF
set protocols ospf parameters router-id 10.0.0.1
set protocols ospf area 0 network 10.0.0.1/32
set protocols ospf interface lo passive

# SSH на loopback
set service ssh listen-address 10.0.0.1

# SNMP на loopback
set service snmp listen-address 10.0.0.1

commit
save

Пример 2: iBGP Full Mesh с Loopback

Router 1:

set interfaces loopback lo address 10.255.0.1/32

# OSPF для достижимости
set protocols ospf parameters router-id 10.255.0.1
set protocols ospf area 0 network 10.255.0.1/32
set protocols ospf interface lo passive

# iBGP
set protocols bgp system-as 65000
set protocols bgp parameters router-id 10.255.0.1

set protocols bgp neighbor 10.255.0.2 remote-as 65000
set protocols bgp neighbor 10.255.0.2 update-source 10.255.0.1
set protocols bgp neighbor 10.255.0.2 address-family ipv4-unicast

set protocols bgp neighbor 10.255.0.3 remote-as 65000
set protocols bgp neighbor 10.255.0.3 update-source 10.255.0.1
set protocols bgp neighbor 10.255.0.3 address-family ipv4-unicast

commit

Router 2 и 3 - аналогично с соответствующими loopback IP.

Пример 3: Anycast DNS

DNS Server 1 (Site A):

# Anycast IP
set interfaces loopback lo address 192.0.2.53/32
set interfaces loopback lo description 'DNS Anycast'

# Реальный management IP
set interfaces loopback lo address 10.1.1.1/32

# OSPF анонсирование anycast
set protocols ospf area 0 network 192.0.2.53/32
set protocols ospf interface lo passive

# DNS на anycast IP
set service dns forwarding listen-address 192.0.2.53
set service dns forwarding allow-from 0.0.0.0/0
set service dns forwarding name-server 8.8.8.8

commit

DNS Server 2 (Site B):

# Тот же anycast IP
set interfaces loopback lo address 192.0.2.53/32
set interfaces loopback lo description 'DNS Anycast'

# Свой management IP
set interfaces loopback lo address 10.2.2.2/32

# OSPF
set protocols ospf area 0 network 192.0.2.53/32
set protocols ospf interface lo passive

# DNS
set service dns forwarding listen-address 192.0.2.53
set service dns forwarding allow-from 0.0.0.0/0
set service dns forwarding name-server 8.8.8.8

commit

Клиенты используют 192.0.2.53, запросы идут к ближайшему DNS серверу.

Пример 4: Multi-hop eBGP через Loopback

Router A (AS 65001):

# Loopback
set interfaces loopback lo address 10.1.1.1/32

# Физический интерфейс к Router B
set interfaces ethernet eth0 address 203.0.113.1/30

# Static route к peer loopback
set protocols static route 10.2.2.2/32 next-hop 203.0.113.2

# BGP
set protocols bgp system-as 65001
set protocols bgp parameters router-id 10.1.1.1

set protocols bgp neighbor 10.2.2.2 remote-as 65002
set protocols bgp neighbor 10.2.2.2 update-source 10.1.1.1
set protocols bgp neighbor 10.2.2.2 ebgp-multihop 255
set protocols bgp neighbor 10.2.2.2 address-family ipv4-unicast

commit

Router B (AS 65002):

set interfaces loopback lo address 10.2.2.2/32
set interfaces ethernet eth0 address 203.0.113.2/30

set protocols static route 10.1.1.1/32 next-hop 203.0.113.1

set protocols bgp system-as 65002
set protocols bgp parameters router-id 10.2.2.2

set protocols bgp neighbor 10.1.1.1 remote-as 65001
set protocols bgp neighbor 10.1.1.1 update-source 10.2.2.2
set protocols bgp neighbor 10.1.1.1 ebgp-multihop 255
set protocols bgp neighbor 10.1.1.1 address-family ipv4-unicast

commit

Лучшие практики

  1. Используйте /32 маску для IPv4 loopback:

    set interfaces loopback lo address 10.255.255.1/32

  2. Уникальные Loopback IP:

    • Каждый роутер должен иметь уникальный loopback IP
    • Используйте логическую схему (10.0.router-id.1)

  3. Router ID из Loopback:

    • OSPF/BGP Router ID = Loopback IP
    • Обеспечивает стабильность

  4. Анонсируйте Loopback в IGP:

    • OSPF/BGP должны знать о loopback
    • Используйте passive interface

  5. Management на Loopback:

    • SSH, SNMP на loopback IP
    • Стабильный доступ независимо от физических интерфейсов

  6. Описания:

    set interfaces loopback lo description 'Router ID: 10.0.0.1, OSPF/BGP'

  7. IPv6 Loopback:

    set interfaces loopback lo address 2001:db8::1/128

  8. Документируйте назначение:

    • Какие IP для Router ID
    • Какие для management
    • Какие для anycast

  9. Firewall для Loopback:

    • Защищайте management services
    • Rate limiting для ICMP

  10. Мониторинг:

    • Отслеживайте доступность loopback
    • Алерты если loopback недоступен

Заключение

Loopback интерфейсы - это критически важный компонент сетевой инфраструктуры, обеспечивающий:

  • Стабильный Router ID для протоколов маршрутизации
  • Надежный management интерфейс
  • Anycast addressing для распределенных сервисов
  • Стабильный endpoint для VPN и tunneling

Основные use cases:

  • Router ID для OSPF/BGP
  • Management access (SSH, SNMP)
  • BGP peering через loopback (iBGP)
  • Anycast сервисы (DNS, load balancing)
  • VPN endpoints
  • Source IP для syslog, NTP

Правильное использование loopback интерфейсов улучшает стабильность и управляемость сетевой инфраструктуры.

VTI интерфейсы (Virtual Tunnel Interface) в VyOSPseudo-Ethernet (MACVLAN) интерфейсы в VyOS