主页 / server / 问题 / 1040827
Accepted
Bojan Vukasovic
Asked: 2020-11-02 03:14:57 +0800 CST

静态路由 - 未使用网关

  • 772

我正在尝试使用网关地址10.10.121.10通过这台机器转发 TCP 流量。我想让来自我的机器的流量超过10.10.121.10并且该机器10.200.32.107认为它来自10.10.121.10而不是我的机器。似乎无论我在 Windows 中设置什么 - 它都不关心设置网关地址。

以下是未设置静态路由的状态：

在此处输入图像描述

这是我所期望的 - 没有设置路由10.200.32.107，我无法到达该 IP。

但是当我在这里添加这个静态路由时

在此处输入图像描述

目的地是可到达的，但不能通过10.10.121.10。似乎这个Gateway地址在这里无关紧要——即使我在这里放随机IP（例如我试过1.1.1.1）它也可以工作。

我期望的是流量按照图像上的绿色步骤定向：

  1. 我想到达10.200.32.107，所以使用路线10.200.32.0 255.255.255.0
  2. 网关是10.10.121.10，所以使用路由10.10.121.10 255.255.255.255
  3. 网关就是192.168.24.1这样去那里并将流量转发到10.10.121.10TAP-Windows 适配器 V9 (VPN)
routing static-routes ip-forwarding

2 个回答

  1. 您似乎想管理您所连接的路由器后面的路由方式。您可以设置在路由器上读取以更改其行为的数据包中没有可能的选项。

    您的计算机唯一能决定的是下一跳是什么。因此，您所有的路由表只是选择 192.168.24.1 作为下一跳的一种方式，仅此而已。192.168.24.1 将决定下一步做什么，您无法从您的计算机更改其行为。

    • 0
  2. Best Answer

    好的，我最终要做的是安装pptpd在树莓上并像这样配置它：

    sudo apt-get install pptpd
sudo nano /etc/pptpd.conf

    并在底部添加

    localip 199.168.0.1
remoteip 199.168.0.234-238,199.168.0.245

    然后我只是添加了规则iptables

    # Generated by xtables-save v1.8.2 on Sun Nov  1 21:00:46 2020
*nat
:PREROUTING ACCEPT [3303:295008]
:INPUT ACCEPT [434:44479]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [51:3332]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Sun Nov  1 21:00:46 2020
# Generated by xtables-save v1.8.2 on Sun Nov  1 21:00:46 2020
*filter
:INPUT ACCEPT [6349:640268]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3318:257937]
-A FORWARD -i ppp0 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Sun Nov  1 21:00:46 2020

    在 Windows 上我安装了新网络：

    在此处输入图像描述

    然后，由于我使用的是 OpenConnect，我编辑了文件vpnc-script.js以自动连接到piVNP- 我刚刚添加

    echo("Connecting to piVPN...");
exec("rasdial \"piVPN\" \"default\" \"default\"");
echo("Adding my static route...");
exec("route add 10.200.0.0 mask 255.255.0.0 199.168.0.1 metric 36");

    在 connect 方法中，然后在 disconnect 中添加：

    echo("Disconnecting from piVPN...");
exec("rasdial \"piVPN\" /disconnect");

    现在一切都是自动化的，并且运行良好......

    • 0

相关问题