Ping 失败。

Question 1

从 tcpdump 的输出来看，数据包已转发到目的地，但没有回复。这并不奇怪，因为您的 POSTROUTING 链中的规则被破坏了：

Chain POSTROUTING (policy ACCEPT 10234 packets, 954K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 532K   54M            all  --  *      *       10.0.0.0/8           0.0.0.0/0

缺少规则的目标。该目标可能应该是“SNAT”或“MASQUERADE”。如果没有该目标，数据包的源地址将不会被重写。这将导致被 ping 的服务器回复10.0.2.6（不可路由）而不是服务器 IP。

Answer

从 tcpdump 的输出来看，数据包已转发到目的地，但没有回复。这并不奇怪，因为您的 POSTROUTING 链中的规则被破坏了：

Chain POSTROUTING (policy ACCEPT 10234 packets, 954K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 532K   54M            all  --  *      *       10.0.0.0/8           0.0.0.0/0

缺少规则的目标。该目标可能应该是“SNAT”或“MASQUERADE”。如果没有该目标，数据包的源地址将不会被重写。这将导致被 ping 的服务器回复10.0.2.6（不可路由）而不是服务器 IP。

Question 2

如果我理解正确的话：这个问题有两个方面

1：您想要通过 pat/route 的盒子没有配置 iptables masquardade。在 pat/masq'ing internet facinf 路由器上：

iptbales -A PORTROUTING -t NAT -o eth0 -j MASQUARADE
echo 1 > /proc/sys/net/ip4v/ip_forward

2) 客户端希望所有流量都显示为来自远程伪装路由器，因此所有客户端都必须使用此互联网路由器作为其默认网关。客户端可以让所有流量都显示为来自那里，但它们需要一条路由告诉它们这样做，必须为客户端设置一条默认路由，告诉他们将流量发送到那里\

ip route del default
ip route add default via ip-of-masq'ing-router

Answer

如果我理解正确的话：这个问题有两个方面

1：您想要通过 pat/route 的盒子没有配置 iptables masquardade。在 pat/masq'ing internet facinf 路由器上：

iptbales -A PORTROUTING -t NAT -o eth0 -j MASQUARADE
echo 1 > /proc/sys/net/ip4v/ip_forward

2) 客户端希望所有流量都显示为来自远程伪装路由器，因此所有客户端都必须使用此互联网路由器作为其默认网关。客户端可以让所有流量都显示为来自那里，但它们需要一条路由告诉它们这样做，必须为客户端设置一条默认路由，告诉他们将流量发送到那里\

ip route del default
ip route add default via ip-of-masq'ing-router

Question 3

我无法发表评论来要求澄清您的问题，所以我会把这些问题放在这里。无论如何，您没有提供足够的信息来回答这个问题。我怀疑您的伪装不起作用，但不能确定。

首先，tcpdump 的输出中有一个名称“b6”，那是什么？由于我不认为这是互联网上的名称，所以可能是您的私有 IP 地址泄露到了互联网上，如果这是真的，您的 MASQUERADE 就不起作用了。无论如何，最好使用选项 -n，这样 IP 地址就不会转换为 DNS 名称，因为在这种情况下 DNS 名称毫无意义。

接下来，您的 iptables 列表不完整。使用选项 -v 转储其他信息将大有帮助。因为使用该选项，我可以确认或反驳您的私有 IP 地址泄露到互联网的假设。此外，使用 -n 选项不执行反向 DNS 查询。

最后，您从路由表中删除了 IP 地址，并且没有解释您的拓扑。这样一来，您也删除了可能有助于调试问题的潜在信息。

另外，题外话，ip 命令比 ifconfig/route 组合更适合 Linux。

Answer

我无法发表评论来要求澄清您的问题，所以我会把这些问题放在这里。无论如何，您没有提供足够的信息来回答这个问题。我怀疑您的伪装不起作用，但不能确定。

首先，tcpdump 的输出中有一个名称“b6”，那是什么？由于我不认为这是互联网上的名称，所以可能是您的私有 IP 地址泄露到了互联网上，如果这是真的，您的 MASQUERADE 就不起作用了。无论如何，最好使用选项 -n，这样 IP 地址就不会转换为 DNS 名称，因为在这种情况下 DNS 名称毫无意义。

接下来，您的 iptables 列表不完整。使用选项 -v 转储其他信息将大有帮助。因为使用该选项，我可以确认或反驳您的私有 IP 地址泄露到互联网的假设。此外，使用 -n 选项不执行反向 DNS 查询。

最后，您从路由表中删除了 IP 地址，并且没有解释您的拓扑。这样一来，您也删除了可能有助于调试问题的潜在信息。

另外，题外话，ip 命令比 ifconfig/route 组合更适合 Linux。

Ping 失败。

Ping 失败。

1.服务器。

2. 客户端。

3.服务器。

配置。

服务器。

IP 地址

路由

iptables。

ipforward：是

客户：`10.0.2.6`。

IP 地址

IP 路由。

iptables。

答案1

答案2

答案3

相关内容

Ping 失败。

1.服务器。

2. 客户端。

3.服务器。

配置。

服务器。

IP 地址

路由

iptables。

ipforward：是

客户：10.0.2.6。

IP 地址

IP 路由。

iptables。

答案1

答案2

答案3

相关内容

客户：`10.0.2.6`。