☰

虚拟网络，可以 ping 和 traceroute，但无法 apt-get update

tag-icon • tag-icon routing virtual-machines network-attached-storage
虚拟网络，可以 ping 和 traceroute，但无法 apt-get update

我正在 virtualBox 中构建一个包含 6 台虚拟机的虚拟网络。其中一台充当路由器/nat/防火墙。第一台机器使用 4 个网卡：

eth0 -> Internet
eth1 -> Subnet 1
eth2 -> Subnet 2 
eth3 -> Host-Only Network

我已经达到了这样的程度：子网中的机器可以通过在“路由器”中设置 nat 来连接到互联网：

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

然后我开始使用以下网卡设置来自子网 2 中另一台虚拟机的第三个子网：

eth0 -> Subnet 2
eth1 -> Subnet 3

只有另一台机器连接到子网 3，但我要在其上设置 ssh 服务器，因此我需要从路由器路由到子网 2 中的机器，再路由到另一台机器。为此，我使用了：

iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination 192.168.20.46:22

在“路由器”和

iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination 192.168.30.50:22

在 ssh 服务器机器上。另外，为了让每台机器都能“看到”彼此，我使用了：

route add default gw 192.168.20.46
route add -net 192.168.30.0 netmask 255.255.255.0 gw 192.168.20.46

在“路由器”机器上。

现在每台机器都可以 ping 通其他机器到 8.8.8.8 的所有网络，并跟踪路由。但是，

apt-get update

在任何一台机器上，但路由器将包发送到路由器，并且没有返回任何答案，因此它卡在第一行：

 0% Connecting ftp....(82.194.78.250)...

并且永远不会再进一步​​。（超时时仅会出现错误）我的猜测是 nat 正在正确发送数据包，但在返回的途中它们无法到达子网机器。

答案1

我猜是错的。机器发送请求，路由器将它们重定向到另一个子网，该子网要么不知道如何处理它，要么将其反弹回路由器。解决方案是将 -i eth0 添加到 iptables 行，以便仅重定向外部流量。

相关内容