☰

本地连接到作为 vpn 客户端的 ssh 服务器

tag-icon • tag-icon linux networking ssh vpn
本地连接到作为 vpn 客户端的 ssh 服务器

我家里有两台 Linux 机器连接到同一个路由器。我在机器 A 上安装了 ssh-server，我可以从机器 B 本地连接到机器 A。但是，当机器 A 有 VPN 连接时，我无法做到这一点。我连接的 IP 是机器ifconfigA 输出中的“wlp2s0/inet”。ifconfig当连接到 VPN 时，（机器 A 的）输出有额外的“tun0”块。机器 B 没有（至少到目前为止）VPN 连接。我的目标是在机器 A 上建立 VPN 连接，并能够 ssh 机器 B->机器 A（仅限本地），因此如果某些虚拟机技巧更简单，也欢迎替代解决方案。

编辑：

machineA 是 192.168.0.108

machineB 是 192.168.0.102

因此，我尝试访问地址 192.168.0.108，但在机器 A 上打开 vpn（并使用相同端口）时失败。即使从机器 B ping 192.168.0.108 也没有响应。从机器 A ping 192.168.0.102 给出结果ping: sendmsg: Operation not permitted。但是，当 vpn 关闭时，ping 机器 A <-> 机器 B 可以双向进行。

machineA$ route
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.13.10.5      128.0.0.0       UG    0      0        0 tun0
default         gateway         0.0.0.0         UG    20600  0        0 wlp2s0
10.13.10.1      10.13.10.5      255.255.255.255 UGH   0      0        0 tun0
10.13.10.5      0.0.0.0         255.255.255.255 UH    0      0        0 tun0
128.0.0.0       10.13.10.5      128.0.0.0       UG    0      0        0 tun0
link-local      0.0.0.0         255.255.0.0     U     1000   0        0 wlp2s0
14.95.40.192.st gateway         255.255.255.255 UGH   0      0        0 wlp2s0
192.168.0.0     0.0.0.0         255.255.255.0   U     600    0        0 wlp2s0
machineA$ ip route
0.0.0.0/1 via 10.42.10.5 dev tun0 
default via 192.168.0.1 dev wlp2s0 proto static metric 20600 
10.42.10.1 via 10.42.10.5 dev tun0 
10.42.10.5 dev tun0 proto kernel scope link src 10.42.10.6 
128.0.0.0/1 via 10.42.10.5 dev tun0 
169.254.0.0/16 dev wlp2s0 scope link metric 1000 
192.40.95.2 via 192.168.0.1 dev wlp2s0 
192.168.0.0/24 dev wlp2s0 proto kernel scope link src 192.168.0.108 metric 600
machineA$ ip rule
0:  from all lookup local 
32766:  from all lookup main 
32767:  from all lookup default 

machineB$ ip route get 192.168.0.108
192.168.0.108 dev wlp2s0  src 192.168.0.102 
cache

编辑 2：我注意到地址 192.40.95.2 在 VPN 重启之间最后位置发生了变化。例如 14->2->7

编辑 3：我感到有点惭愧。我在我的 vpn 客户端上启用了“禁用本地连接”开关。我似乎找不到、route或ip route输出ip rule中任何明显的区别。

答案1

我感到有点惭愧。我的 vpn 客户端上启用了“禁用本地连接”开关。我似乎找不到任何明显的差异in route或输出。ip routeip rule

相关内容