V2EX › weyou 的所有回复 › 第 16 页 / 共 63 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 12 13 14 15 16 17 18 19 20 21 ... 63

❮

❯

2020-02-12 11:25:05 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

Forwarding 用默认 internal, 文档里都不建议修改这个值. 你修改它作甚.

2020-02-12 11:20:50 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo DirectOnly = no
Forwarding = kernel
不需要配置在 tinc.conf 里, 默认就好了

2020-02-12 11:17:11 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 点旁边的编辑 Inter-Zone Forwarding ->Allow forward to destination zones 以及 Allow forward from source zones 里要把 lan 给选上.

这里如果需要通过 vpn 访问对端的外网, 也需要将 wan 选上, 看你的情形是不需要.

2020-02-12 11:13:06 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo zone 配置不对, 蓝色的 tun(最底部的)应该和绿色的 lan 相互转发, 你现在是 reject

2020-02-12 10:52:36 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要 NAT，不需要 NAT，不需要 NAT，重要的事情说三遍。

2020-02-12 10:50:14 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 贴出 B 上的路由，firewall zone 的配置

2020-02-12 09:39:41 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 防火墙区域那里不需要勾选右边的 Masquerading 啊，为什么一直对 Masquerading 念念不忘？

2020-02-12 00:11:57 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 在 /etc/config/network 里添加的也是一样的，interface 页面会有个 tun0 接口

2020-02-11 23:43:36 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 你的 tun0 接口是在 interface 页面创建的不？
在 Network > Interfaces > NETNAME （ tun0 接口） > Firewall Settings 设置中，创建新的防火墙区域 tinc。然后在 Network > Firewall > General Settings > Zones 设置中，编辑防火墙区域 tinc，使其能和防火墙区域 lan 相互转发。不然确实是访问不到子网的

2020-02-11 23:30:49 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 看起来你是 openwrt 啊，需要配置下 openwrt 的防火墙

2020-02-11 23:20:15 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要 MASQUERADE 啊。按照#31 正常就应该能访问 B 后面的机器了。B 端有没有加上 A 的路由啊，看看 ip route 的结果呢

2020-02-11 22:26:46 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 当封包转给 tun0，tinc 会根据 host 文件里声明的 subnet 来决定将这个封包转给哪一个 tinc 节点

2020-02-11 22:24:04 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要指定下一条 ip，指定 dev tun0 就好了，如果你是在 tinc-up 里，直接 ip route add 10.200.30.0/24 dev $INTERFACE 即可

2020-02-11 22:13:43 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo hosts 文件里要通过 Subnet 来表明对方节点支持的网络，tinc 才会将封包转过去。比如你的 A 里面要有 B 的 host 文件，这个文件里至少要有两个 Subnet，以一个是 tinc 节点本身的
Subnet = 172.16.14.2/32
还有一个 Subnet 表明要访问的 B 的子网
Subnet = 10.200.30.0/24
反之，B 里面的 A host 文件也要有 A 的信息

2020-02-11 22:04:37 +08:00

回复了 UnknownR 创建的主题 › 程序员 › Wistron 是个啥公司？抓包发现他不停的在往思科发包

楼主看的只是链路层地址而已，只代表你电脑网卡是 wistron 的，下一跳的设备是 cisco 的，太正常不过了。你访问 Internet 所有的封包都应该是这样的。

2020-02-11 21:58:31 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要，只要 hosts 文件里路由设置正确，还有各自添加好对方网络的路由即可。

当然 tinc 要连接上对端，还要至少有一方在 wan 端将 tinc 的监听端口暴露出去（这一点相信你已经做好了，因为你已经能 ping 通对方的 tinc 地址了）

2020-02-11 21:38:11 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 这条也不需要啊，访问对方局域网直接走路由就行了，不一定要做 NAT。

2020-02-11 20:32:26 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

iptables -t nat -A POSTROUTING -o br-lan -j MASQUERADE 这条 rule 的目的是什么，感觉不需要啊