☰

使用外部接口在本地同步数据

tag-icon • tag-icon networking iptables linux-networking
使用外部接口在本地同步数据

我们在办公室使用 iptables 简单设置了防火墙/网关。公共 IP 地址位于 eth2 上，eth1 是本地 IP 地址（本地静态），并在其上运行 dhcp 服务器。通常我们会在其上保存一些数据。

从过去几天我们观察到，从防火墙/网关复制到任何本地机器的内容都会从外部 IP 复制到本地机器。当发生大量数据流时，无线有时会中断。

tcpdump 显示数据包来自外部接口。我的问题是，当防火墙/网关具有本地 IP 192.168.5.7 时，数据会从外部接口复制/同步到任何本地机器。为什么？

答案1

您没有提供太多信息。我们需要更完整的网络图或至少网络的具体信息才能找出您的问题。如果您愿意，可以随意混淆真实的公共 IP。

  1. 您是否在防火墙/网关上运行 NAT？
  2. 您的本地机器的网络是什么？（192.168.5.0/24？）
  3. 您具体谈论的是什么流量导致了端口/协议/源/目的地的问题。
  4. 您在哪个接口上运行 tcpdump 并且您是否尝试过 -i 任何？

相关内容