![虚拟网络,可以 ping 和 traceroute,但无法 apt-get update](https://linux22.com/image/659501/%E8%99%9A%E6%8B%9F%E7%BD%91%E7%BB%9C%EF%BC%8C%E5%8F%AF%E4%BB%A5%20ping%20%E5%92%8C%20traceroute%EF%BC%8C%E4%BD%86%E6%97%A0%E6%B3%95%20apt-get%20update%20.png)
我正在 virtualBox 中构建一个包含 6 台虚拟机的虚拟网络。其中一台充当路由器/nat/防火墙。第一台机器使用 4 个网卡:
eth0 -> Internet
eth1 -> Subnet 1
eth2 -> Subnet 2
eth3 -> Host-Only Network
我已经达到了这样的程度:子网中的机器可以通过在“路由器”中设置 nat 来连接到互联网:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
然后我开始使用以下网卡设置来自子网 2 中另一台虚拟机的第三个子网:
eth0 -> Subnet 2
eth1 -> Subnet 3
只有另一台机器连接到子网 3,但我要在其上设置 ssh 服务器,因此我需要从路由器路由到子网 2 中的机器,再路由到另一台机器。为此,我使用了:
iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination 192.168.20.46:22
在“路由器”和
iptables -t nat -A PREROUTING -p tcp --dport 22 -j DNAT --to-destination 192.168.30.50:22
在 ssh 服务器机器上。另外,为了让每台机器都能“看到”彼此,我使用了:
route add default gw 192.168.20.46
route add -net 192.168.30.0 netmask 255.255.255.0 gw 192.168.20.46
在“路由器”机器上。
现在每台机器都可以 ping 通其他机器到 8.8.8.8 的所有网络,并跟踪路由。但是,
apt-get update
在任何一台机器上,但路由器将包发送到路由器,并且没有返回任何答案,因此它卡在第一行:
0% Connecting ftp....(82.194.78.250)...
并且永远不会再进一步。(超时时仅会出现错误)我的猜测是 nat 正在正确发送数据包,但在返回的途中它们无法到达子网机器。
答案1
我猜是错的。机器发送请求,路由器将它们重定向到另一个子网,该子网要么不知道如何处理它,要么将其反弹回路由器。解决方案是将 -i eth0 添加到 iptables 行,以便仅重定向外部流量。