![iptables - 无法在 VPN 和 LAN 之间路由](https://linux22.com/image/723481/iptables%20-%20%E6%97%A0%E6%B3%95%E5%9C%A8%20VPN%20%E5%92%8C%20LAN%20%E4%B9%8B%E9%97%B4%E8%B7%AF%E7%94%B1.png)
我正在使用 docker 镜像hwdsl2/ipsec-vpn 服务器作为我的 VPN 服务器,并成功建立了远程站点和本站点之间的连接。
网站概述:
站点 1:在 Debian 上使用 hwdsl2/ipsec-vpn-server
WAN (Interface: ens18 behind NAT): 10.10.10.0/24 [Machine IP: 10.10.10.13]
LAN (Interface: ens19): 192.168.0.0/24 [Machine IP: 192.168.0.13]
VPN (Interface: pppx where x can be any number): inet 192.168.42.1 peer 192.168.42.10
站点 2:
LAN: 10.1.0.0/16
站点 2 可以成功 ping 站点 1 vpnserver 上的任何接口(10.10.10.13 和 192.168.0.13)。但是,无法连接到任何其他 192.168.0.0/24 设备(超时)。
答案1
通过从 L2TP 服务器的 docker run 命令中删除 --net=host,设法使路由从站点 2 运行到站点 1。
将针对其他路由问题创建单独的问题。