![双向 SSH VPN 隧道和 UDP 连接跟踪](https://linux22.com/image/491807/%E5%8F%8C%E5%90%91%20SSH%20VPN%20%E9%9A%A7%E9%81%93%E5%92%8C%20UDP%20%E8%BF%9E%E6%8E%A5%E8%B7%9F%E8%B8%AA.png)
我在两台 Linux 机器之间建立了一个 VPN ssh 隧道,使用这些说明。
以下以机器B作为服务器,A作为客户端。
我可以从 A ping 并从 B 网络中的任意计算机获得回复,所以一切似乎都运行良好。但是我似乎无法获得从 A 到 B 网络中 DNS 服务器的 DNS 请求的回复。我猜这是因为 UDP 是无状态的并且只允许回复?
- 情况确实如此吗?还是另有其他问题?
- 如果是这样,我该如何建立双向隧道?
- 如果我设置了双向隧道,我可以使用应用于 tun 接口的 iptables 来仅允许 DNS 返回吗?或者也许有更好的方法只允许 DNS?
答案1
文档指出“一旦运行此功能,就可以很容易地在 VPN 两端的两个网络之间路由流量。有关详细信息,请参阅下面的第一个参考链接。”
看看路由部分https://help.ubuntu.com/community/SSH_VPN其中给出了如何添加路线。
基本上,流量在机器 b 上重写并返回给它,但它不知道 A 端的网络情况,因此会丢弃流量。
答案2
转发无法正常工作,我使用了:
sudo sysctl net.ipv4.conf.default.forwarding=1
但是当我使用时它不起作用:
sudo sysctl net.ipv4.ip_forward=1
它确实有效,但不确定这两者之间到底有什么区别......