![VPN 客户端可以 ping LAN 机器,但其他 TCP/UDP 服务不起作用](https://linux22.com/image/649039/VPN%20%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%8F%AF%E4%BB%A5%20ping%20LAN%20%E6%9C%BA%E5%99%A8%EF%BC%8C%E4%BD%86%E5%85%B6%E4%BB%96%20TCP%2FUDP%20%E6%9C%8D%E5%8A%A1%E4%B8%8D%E8%B5%B7%E4%BD%9C%E7%94%A8.png)
成功配置我的 VPN 服务器,将 VPN 客户端连接到我的 LAN 后(使用 CentOS FirewallD 将内部 LAN 暴露给 VPN) 我发现 ping 是唯一有效的方法。我无法通过 SSH、HTTP、FTP 或其他服务访问任何可以 ping 的机器。
一些背景信息:
在服务器上:该机器是运行 Tinc VPN 的 CentOS 7 安装。
#firewall-cmd --get-active-zones
internal
interfaces: eth0 (192.168.178.0/24)
external
interfaces: vpn (10.0.0.0/24)
客户端是一台 Fedora 21 机器,它从不同位置(例如 3G)连接到 VPN 服务器。
[root@chlorine hosts]# ssh 192.168.178.21
ssh: connect to host 192.168.178.21 port 22: No route to host
[root@chlorine hosts]# wget 192.168.178.21
--2015-01-06 00:52:50-- http://192.168.178.21/
Connecting to 192.168.178.21:80... failed: No route to host.
[root@chlorine hosts]# ping 192.168.178.21
PING 192.168.178.21 (192.168.178.21) 56(84) bytes of data.
64 bytes from 192.168.178.21: icmp_seq=1 ttl=63 time=119 ms
64 bytes from 192.168.178.21: icmp_seq=2 ttl=63 time=135 ms
ping 任何机器都有效。LAN 机器也可以 ping VPN 机器。但是,除 ping 之外的任何操作都会失败。至少在客户端两侧似乎不是防火墙问题。有人知道吗?我可以尝试什么?
PS:从 VPN 客户端到 LAN 主机和 VPN 服务器的 LAN 端口的跟踪路由:
[alex@chlorine ~]$ traceroute 192.168.178.1
traceroute to 192.168.178.1 (192.168.178.1), 30 hops max, 60 byte packets
1 10.0.0.60 (10.0.0.60) 128.311 ms 130.495 ms 182.502 ms
2 10.0.0.60 (10.0.0.60) 184.198 ms !X 188.066 ms !X 190.507 ms !X
[alex@chlorine ~]$ traceroute 192.168.178.47
traceroute to 192.168.178.47 (192.168.178.47), 30 hops max, 60 byte packets
1 192.168.178.47 (192.168.178.47) 127.881 ms !X 129.314 ms !X 133.072 ms !X
跟踪路由中的“!X”似乎意味着“管理上禁止通信”,这似乎意味着防火墙问题,但是我已尽可能地禁用/打开所有地方的防火墙以排除它:
VPN 服务器:
[root@zinc ~]# firewall-cmd --list-ports --zone=external
1024-65535/tcp 1024-65535/udp
[root@zinc ~]# firewall-cmd --list-ports --zone=internal
1024-65535/tcp 1024-65535/udp 656/udp 655/tcp 655/udp 656/tcp
我一直试图访问一台防火墙已完全禁用的 Windows 计算机(地址为 192.168.178.37),但结果与其他所有 LAN 计算机相同;Ping 可以工作,其余则不行,traceroute 显示“通信被管理禁止”。还有其他想法吗?感谢您迄今为止提供的帮助!这对我来说很奇怪,很难正确诊断。
答案1
[alex@chlorine ~]$ traceroute 192.168.178.1
traceroute to 192.168.178.1 (192.168.178.1), 30 hops max, 60 byte packets
1 10.0.0.60 (10.0.0.60) 128.311 ms 130.495 ms 182.502 ms
2 10.0.0.60 (10.0.0.60) 184.198 ms !X 188.066 ms !X 190.507 ms !X
!X 确实意味着“管理上禁止”。检查 VPN 服务器和路由器上的防火墙规则,它们可能会阻止流量。