VPN 另一端的网关

Question 1

如果我从您提供的附加数据中正确理解了您的 VPN 的工作原理，它看起来“直接”（在第 3 层）将 GW1 上的 Eth1 连接到 GW2 上的 Eth0 - 它们的工作方式就像它们在同一个子网上一样。要验证这一点，请尝试从 PC1 ping 192.168.1.4。如果它回答，那么您可能可以直接从 PC1 访问 GW2。

因此，GW1 上的 NAT 规则可能根本没有应用。也许要应用它们，它们实际上应该在 GW2 上，而不是在 GW1 上。

192.168.1.11 回复 ping，但很可能只是eth1:1GW1 上的接口回复了 ping。要验证您是否真的到达了 192.168.1.11 下的 4G-GW，请尝试通过此地址从 PC1 连接到路由器的管理面板。如果您真的到达了路由器，它应该会成功。如果没有 - 那么只是 GW1 在应答，它不会将连接转发到任何地方。

我不确定您是否需要该 NAT。如果您能够从 PC1 ping 192.168.1.4，请尝试删除 NAT 规则和接口，eth1:1并将 PC1 上的默认网关设置为 192.168.1.4。然后检查您是否能够 ping 192.168.2.2。如果这也成功，请将 GW2 上的默认网关设置为 192.168.2.2。您现在应该能够从 PC1 访问互联网。

如果无法更改 GW2 上的默认网关，请尝试将 PC1 上的默认网关直接设置为 192.168.2.2，并通过 192.168.1.4 添加到 192.168.2.2 的路由（也在 PC1 上），以允许 PC1 到达其网关。

如果这些方法有效，请告诉我。

Answer

如果我从您提供的附加数据中正确理解了您的 VPN 的工作原理，它看起来“直接”（在第 3 层）将 GW1 上的 Eth1 连接到 GW2 上的 Eth0 - 它们的工作方式就像它们在同一个子网上一样。要验证这一点，请尝试从 PC1 ping 192.168.1.4。如果它回答，那么您可能可以直接从 PC1 访问 GW2。

因此，GW1 上的 NAT 规则可能根本没有应用。也许要应用它们，它们实际上应该在 GW2 上，而不是在 GW1 上。

192.168.1.11 回复 ping，但很可能只是eth1:1GW1 上的接口回复了 ping。要验证您是否真的到达了 192.168.1.11 下的 4G-GW，请尝试通过此地址从 PC1 连接到路由器的管理面板。如果您真的到达了路由器，它应该会成功。如果没有 - 那么只是 GW1 在应答，它不会将连接转发到任何地方。

我不确定您是否需要该 NAT。如果您能够从 PC1 ping 192.168.1.4，请尝试删除 NAT 规则和接口，eth1:1并将 PC1 上的默认网关设置为 192.168.1.4。然后检查您是否能够 ping 192.168.2.2。如果这也成功，请将 GW2 上的默认网关设置为 192.168.2.2。您现在应该能够从 PC1 访问互联网。

如果无法更改 GW2 上的默认网关，请尝试将 PC1 上的默认网关直接设置为 192.168.2.2，并通过 192.168.1.4 添加到 192.168.2.2 的路由（也在 PC1 上），以允许 PC1 到达其网关。

如果这些方法有效，请告诉我。

Question 2

PC1、GW1 和 GW2 都有 slackware。因此，我对 PC1 进行了以下操作：

删除了默认网关
route add -host 192.168.2.2 gw 192.168.1.1

现在route -n说：

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.2.2     192.168.1.1     255.255.255.255 UGH   0      0        0 eth0

但当我尝试执行时

route add -net default gw 192.168.2.2

PC1说

SIOCADDRT: Network is unreachable

我可以 ping 并连接到 192.168.2.2 的 Web 界面，但无法连接到世界其他地方

Answer