![更改 IP 后出现奇怪的路由问题](https://linux22.com/image/486770/%E6%9B%B4%E6%94%B9%20IP%20%E5%90%8E%E5%87%BA%E7%8E%B0%E5%A5%87%E6%80%AA%E7%9A%84%E8%B7%AF%E7%94%B1%E9%97%AE%E9%A2%98.png)
我们最近在工作中完成了一次大规模的 IP 方案变更,从那时起我注意到了一些奇怪的事情。首先,我们的设置:
IPCop firewall which has
- Wireless network (completely segregated)
- Firewalled DMZ
- Internal network [eth0] (10.10.10.x)
- OpenVPN network [tun0] (172.16.20.x)
- Internet
在 IP 更改之前,我们的 OpenVPN 网络可以毫无问题地与内部网络通信。自从更改之后,我们有一些服务器不再愿意正常跨边界通信。
例如,我将使用 172.16.20.10 连接到 VPN,并尝试与 10.10.10.19 上的服务器通信。运行 tcpdump 后,我看到数据包离开我的机器(运行 wireshark),经过 tun0,经过 eth0,到达 10.10.10.19,但什么也没有返回。同一网络上的其他服务器运行正常(例如,10.10.10.8 运行正常),我无法找到它们之间的共同点,即导致某些服务器停止响应某些请求的原因。
我检查了诸如主机(允许|拒绝)、pf/iptables 等通常会过滤流量的东西,但它们都没有可以阻止此类流量的排除规则。
对于接下来该去哪里,您有什么想法吗?
解决方案
出现问题的盒子确实有被忽视的错误网关。在适当的地方做出更改,一切似乎都正常了!
答案1
10.10.10.19 上的默认或特定路由是否可能不正确? 在该机器上运行 wireshark 并重新执行测试以查看返回数据包的情况似乎是一个有趣的测试。