☰

原始 ping 器未通过网关收到 ICMP 回复数据包

tag-icon • tag-icon linux networking openvpn
原始 ping 器未通过网关收到 ICMP 回复数据包

我无法让 ICMP 响应数据包返回到原始 pinger。

现在我在 VPN 服务器（也是网关）上有以下 tcpdump：

## VPN server (10.131.102.12, 10.10.0.1)
02:22:38.897538 IP 10.131.102.32 > 10.10.0.2: ICMP echo request, id 7093, seq 444, length 64
02:22:38.913673 IP 10.10.0.2 > 10.131.102.32: ICMP echo reply, id 7093, seq 444, length 64

VPN客户端也有请求和答复：

## VPN client (10.10.0.2)
10:26:05.255495 IP 10.10.0.1 > 10.10.0.2: ICMP echo request, id 7198, seq 97, length 64
10:26:05.255567 IP 10.10.0.2 > 10.10.0.1: ICMP echo reply, id 7198, seq 97, length 64

但在LAN设备上，它从未收到回显答复：

## LAN device (10.131.102.32)
02:24:29.964862 IP 10.131.102.32 > 10.10.0.2: ICMP echo request, id 7198, seq 4, length 64

这是我在 VPN 服务器上运行的 iptables：

iptables -t nat -I POSTROUTING -o tun0 -j MASQUERADE

我在 VPN 服务器上启用了 IP 转发。

有人知道发生了什么吗？我尝试了很多方法，但似乎都没有帮助。奇怪的是 VPN 服务器和客户端可以 ping LAN 设备并得到响应。我也尝试过禁用 rp_filter，但似乎没有帮助。

答案1

显然，我的服务器的私有网络配置在我的云提供商端有源 IP 过滤，所以我不得不将其关闭。

相关内容