V2EX › weyou 的所有回复 › 第 17 页 / 共 64 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 13 14 15 16 17 18 19 20 21 22 ... 64

❮

❯

2020 年 2 月 12 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 点旁边的编辑 Inter-Zone Forwarding ->Allow forward to destination zones 以及 Allow forward from source zones 里要把 lan 给选上.

这里如果需要通过 vpn 访问对端的外网, 也需要将 wan 选上, 看你的情形是不需要.

2020 年 2 月 12 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo zone 配置不对, 蓝色的 tun(最底部的)应该和绿色的 lan 相互转发, 你现在是 reject

2020 年 2 月 12 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要 NAT，不需要 NAT，不需要 NAT，重要的事情说三遍。

2020 年 2 月 12 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 贴出 B 上的路由，firewall zone 的配置

2020 年 2 月 12 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 防火墙区域那里不需要勾选右边的 Masquerading 啊，为什么一直对 Masquerading 念念不忘？

2020 年 2 月 12 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 在 /etc/config/network 里添加的也是一样的，interface 页面会有个 tun0 接口

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 你的 tun0 接口是在 interface 页面创建的不？
在 Network > Interfaces > NETNAME （ tun0 接口） > Firewall Settings 设置中，创建新的防火墙区域 tinc。然后在 Network > Firewall > General Settings > Zones 设置中，编辑防火墙区域 tinc，使其能和防火墙区域 lan 相互转发。不然确实是访问不到子网的

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 看起来你是 openwrt 啊，需要配置下 openwrt 的防火墙

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要 MASQUERADE 啊。按照#31 正常就应该能访问 B 后面的机器了。B 端有没有加上 A 的路由啊，看看 ip route 的结果呢

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 当封包转给 tun0，tinc 会根据 host 文件里声明的 subnet 来决定将这个封包转给哪一个 tinc 节点

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要指定下一条 ip，指定 dev tun0 就好了，如果你是在 tinc-up 里，直接 ip route add 10.200.30.0/24 dev $INTERFACE 即可

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo hosts 文件里要通过 Subnet 来表明对方节点支持的网络，tinc 才会将封包转过去。比如你的 A 里面要有 B 的 host 文件，这个文件里至少要有两个 Subnet，以一个是 tinc 节点本身的
Subnet = 172.16.14.2/32
还有一个 Subnet 表明要访问的 B 的子网
Subnet = 10.200.30.0/24
反之，B 里面的 A host 文件也要有 A 的信息

2020 年 2 月 11 日

回复了 UnknownR 创建的主题 › 程序员 › Wistron 是个啥公司？抓包发现他不停的在往思科发包

楼主看的只是链路层地址而已，只代表你电脑网卡是 wistron 的，下一跳的设备是 cisco 的，太正常不过了。你访问 Internet 所有的封包都应该是这样的。

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 不需要，只要 hosts 文件里路由设置正确，还有各自添加好对方网络的路由即可。

当然 tinc 要连接上对端，还要至少有一方在 wan 端将 tinc 的监听端口暴露出去（这一点相信你已经做好了，因为你已经能 ping 通对方的 tinc 地址了）

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo 这条也不需要啊，访问对方局域网直接走路由就行了，不一定要做 NAT。

2020 年 2 月 11 日

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

iptables -t nat -A POSTROUTING -o br-lan -j MASQUERADE 这条 rule 的目的是什么，感觉不需要啊

2020 年 2 月 9 日

回复了 wslzy007 创建的主题 › 宽带症候群 › 无需公网 IP，基于 tcp 协议的 p2p 穿透----疫情期间“内网”<-->"内网"安全穿透

@tia 我还没见过这种方法被用在实际的应用中

2020 年 2 月 9 日

回复了 wslzy007 创建的主题 › 宽带症候群 › 无需公网 IP，基于 tcp 协议的 p2p 穿透----疫情期间“内网”<-->"内网"安全穿透

上面第二段修改下，如果双方都能事先获取对方的公网地址，确实可以靠端口扫描在一方先取得类似端口映射的效果，然后另外一端就可以再扫描对方的端口找到这个暗语。在确保连接概率的情况下，整个过程需要经历了 2 遍几乎全端口范围的扫描，很明显，这种方式一是效率很低，二是有被防火墙屏蔽的风险。

2020 年 2 月 8 日

回复了 wslzy007 创建的主题 › 宽带症候群 › 无需公网 IP，基于 tcp 协议的 p2p 穿透----疫情期间“内网”<-->"内网"安全穿透

@zhhww57 我觉得这种方法只有对年代久远的 full cone 类型的 NAT 才有效，我不知道运营商的 NAT 是不是这种类型。

对于家用路由器来说，现在绝大部分都是端口+地址限制型的 NAT。服务端在 NAT 后面向外发 UDP，对谁发？如果不知道客户端地址而乱发的话，只有 UDP 的目的主机回的封包才能回得来，因为这种类型的 NAT 要求回来的包源地址和端口要与前面 UDP 的目的地址和端口一致才能通过。你用客户端扫描服务器的所有端口都没用, 都会被挡掉。

如果双方都能事先获取对方的公网地址，确实可以靠端口扫描在一方先取得类似端口映射的效果，然后另外一端就可以用（对方扫描过的）任意端口连进来了。但一是效率很低，二是有被对方防火墙屏蔽的风险。

2020 年 2 月 6 日

回复了 wslzy007 创建的主题 › 宽带症候群 › 无需公网 IP，基于 tcp 协议的 p2p 穿透----疫情期间“内网”<-->"内网"安全穿透

没仔细去看。凡是号称无需公网 ip 穿透的都是自己提供了公网 server 进行穿透，或多或少都有点安全性问题。

1 ... 13 14 15 16 17 18 19 20 21 22 ... 64

❮

❯