☰

为什么 NAT 和内核 IP 转发不起作用？

tag-icon • tag-icon networking server iptables
为什么 NAT 和内核 IP 转发不起作用？

我正在尝试将所有流量从 tun0 转发到 eth0，下面是我的接口：

 eth0      Link encap:Ethernet  HWaddr 12:57:6e:6a:74:85
      inet addr:172.31.32.133  Bcast:172.31.47.255  Mask:255.255.240.0

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-
      inet addr:192.168.77.1  P-t-P:192.168.77.2  Mask:255.255.255.255

我使用的命令是：

sudo bash -c 'echo 1 > /proc/sys/net/ipv4/ip_forward'
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o tun0 -m state --state  RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

我在两台机器上尝试过，但都失败了，无法从 ping 得到任何响应。

$ ping -I tun0 8.8.8.8

相关内容