Linux 路由器：ping 不路由回来

Question 1

根据您在评论中提出的问题：

在远程服务器上，我可以看到请求和回复。但在 Debian 路由器上，我什么都看不到……在所有接口上都看不到！我猜现在 Ubuntu 盒子正在直接与 192.168.1.1 上的路由器通信，尽管它使用 IP 10.1.1.12 发送请求，所以它无法路由回来。但为什么呢？

从 Ubuntu 服务器：

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0 <---
0.0.0.0         10.1.1.1        0.0.0.0         UG    100    0        0 eth1

捕获此路由表时，通过eth0指向 192.168.1.1 的路由器（即不是 Debian 机器），您有一个较低的度量默认值。始终首先遵循较低的度量默认值，这意味着 Ubuntu 希望将所有非连接流量直接发送到 192.168.1.1。

当您有空闲时间时，请使用以下命令删除该默认设置：

route del default gw 192.168.1.1 dev eth0

我仍在为更大的问题而烦恼（原始嗅探器跟踪显示 Ubuntu:eth1 上有 ping 回复，但操作系统不接受任何 ping）。您能否从 Ubuntu:eth1 执行 ping 操作并同时在 Debian:eth2 上捕获，以演示在您强制 Ubuntu 再次通过 Debian 发送所有流量后 NAT 发生了什么？

Answer

根据您在评论中提出的问题：

在远程服务器上，我可以看到请求和回复。但在 Debian 路由器上，我什么都看不到……在所有接口上都看不到！我猜现在 Ubuntu 盒子正在直接与 192.168.1.1 上的路由器通信，尽管它使用 IP 10.1.1.12 发送请求，所以它无法路由回来。但为什么呢？

从 Ubuntu 服务器：

# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0 <---
0.0.0.0         10.1.1.1        0.0.0.0         UG    100    0        0 eth1

捕获此路由表时，通过eth0指向 192.168.1.1 的路由器（即不是 Debian 机器），您有一个较低的度量默认值。始终首先遵循较低的度量默认值，这意味着 Ubuntu 希望将所有非连接流量直接发送到 192.168.1.1。

当您有空闲时间时，请使用以下命令删除该默认设置：

route del default gw 192.168.1.1 dev eth0

我仍在为更大的问题而烦恼（原始嗅探器跟踪显示 Ubuntu:eth1 上有 ping 回复，但操作系统不接受任何 ping）。您能否从 Ubuntu:eth1 执行 ping 操作并同时在 Debian:eth2 上捕获，以演示在您强制 Ubuntu 再次通过 Debian 发送所有流量后 NAT 发生了什么？

Question 2

你检查过吗反向路径过滤在 Ubuntu 机器上启用了吗？

这是一个 sysctl 设置（net.ipv4.conf.all.rp_filter），如果源地址来自“错误”的接口（即不是内核路由到的接口），它将过滤传入的数据包

您也可以尝试net.ipv4.conf.all.log_martians=1看看发生了什么。

Answer

你检查过吗反向路径过滤在 Ubuntu 机器上启用了吗？

这是一个 sysctl 设置（net.ipv4.conf.all.rp_filter），如果源地址来自“错误”的接口（即不是内核路由到的接口），它将过滤传入的数据包

您也可以尝试net.ipv4.conf.all.log_martians=1看看发生了什么。

Question 3

实现此功能的关键是为不同的接口创建单独的路由表，并告诉网络堆栈使用这些路由表而不是默认路由表。

在你的情况下这应该可以ping -I eth2 8.8.8.8工作：

# register the 'foo' table name and give it id 1
echo '1 foo' >> /etc/iproute2/rt_tables

# setup routing table 'foo'
ip route add 192.168.1.0/24 dev eth2 src 192.168.1.10 table foo
ip route add default via 192.168.1.1 table foo

# use routing table 'foo' for address 192.168.1.10
ip rule add from 192.168.1.10 table foo

有关多个上行链路路由的更多信息，请参阅 LARTC HOWTO： http://lartc.org/howto/lartc.rpdb.multiple-links.html

Answer

实现此功能的关键是为不同的接口创建单独的路由表，并告诉网络堆栈使用这些路由表而不是默认路由表。

在你的情况下这应该可以ping -I eth2 8.8.8.8工作：

# register the 'foo' table name and give it id 1
echo '1 foo' >> /etc/iproute2/rt_tables

# setup routing table 'foo'
ip route add 192.168.1.0/24 dev eth2 src 192.168.1.10 table foo
ip route add default via 192.168.1.1 table foo

# use routing table 'foo' for address 192.168.1.10
ip rule add from 192.168.1.10 table foo

有关多个上行链路路由的更多信息，请参阅 LARTC HOWTO： http://lartc.org/howto/lartc.rpdb.multiple-links.html

Question 4

您需要配置 NAT。

在典型配置中，本地网络使用指定的“私有”IP 地址子网之一。该网络上的路由器在该地址空间中有一个私有地址。路由器还通过 Internet 服务提供商分配的“公共”地址连接到 Internet。当流量从本地网络传输到 Internet 时，每个数据包中的源地址都会从私有地址即时转换为公共地址。路由器会跟踪有关每个活动连接的基本数据（特别是目标地址和端口）。当回复返回路由器时，它会使用在出站阶段存储的连接跟踪数据来确定将回复转发到的内部网络上的私有地址。

Answer

您需要配置 NAT。

在典型配置中，本地网络使用指定的“私有”IP 地址子网之一。该网络上的路由器在该地址空间中有一个私有地址。路由器还通过 Internet 服务提供商分配的“公共”地址连接到 Internet。当流量从本地网络传输到 Internet 时，每个数据包中的源地址都会从私有地址即时转换为公共地址。路由器会跟踪有关每个活动连接的基本数据（特别是目标地址和端口）。当回复返回路由器时，它会使用在出站阶段存储的连接跟踪数据来确定将回复转发到的内部网络上的私有地址。

Linux 路由器：ping 不路由回来

答案1

答案2

答案3

答案4

相关内容