ฉันพยายามทำสิ่งที่ง่ายให้สำเร็จ แต่ดูเหมือนว่าฉันขาดอะไรไป
ในกล่องของฉัน ฉันมีไคลเอ็นต์ VPN ทำงานอยู่ซึ่งสร้างไฟล์ จูน0 อินเตอร์เฟซ. กล่องมีการรับส่งข้อมูลภายนอกที่มาจาก eth0.
ผมขอส่งต่อทราฟฟิกจาก eth0 ถึง จูน0. ฉันรันคำสั่งต่อไปนี้:
iptables -A FORWARD -i eth0 -o tun0 -s 192.168.100.0/28 -j ยอมรับ
iptables -A FORWARD -i tun0 -o eth0 -m state --state ESTABLISHED,RELATED -j ยอมรับ
iptables -t nat -A โพสต์ -s 192.168.100.0/28 -o tun0 -j MASQUERADE
โปรดทราบว่าฉันเลือกช่วง IP ต้นทางเพราะฉันต้องการส่งต่อเฉพาะบางช่วงเท่านั้น
วิ่ง tcpdump บน eth0 อินเทอร์เฟซ ฉันเห็นทราฟฟิกที่มาจากเครื่องในช่วง 192.168.100.0/28 แต่ไม่เห็นรถเข้าเลย จูน0.
การส่งต่อ IP เปิดอยู่ตามธรรมชาติ
ฉันไม่แน่ใจว่าฉันพลาดอะไรไปจริงๆ
การกำหนดค่า IP ของ eth0 เป็น 192.168.10.93/24 ในขณะที่ จูน0 เป็น 10.8.8.15/24
â ~ ไอพีอาร์
ค่าเริ่มต้นผ่าน 192.168.10.1 dev eth0 เมตริก 100
10.8.8.0/24 dev tun0 ลิงค์ขอบเขต src 10.8.8.15
172.17.0.0/16 dev docker0 ลิงค์ขอบเขต src 172.17.0.1
172.30.32.0/23 ลิงค์ขอบเขต dev hassio src 172.30.32.1
192.168.10.0/24 dev eth0 ลิงค์ขอบเขต src 192.168.10.93 เมตริก 100
เนื่องจากในตอนท้ายนี้อาจเกี่ยวกับการเข้าชมจาก 192.168.100.0/28 ออกไปข้างนอก จูน0
สิ่งนี้สามารถแก้ไขได้ด้วยสิ่งต่อไปนี้:
กฎ ip เพิ่มจาก 192.168.100.0/28 ค้นหา 10,000
เส้นทาง ip เพิ่มค่าเริ่มต้นผ่าน ${tun0gwip} ตาราง 10,000
เก็บ iptables MASQUERADE ไว้ซึ่งจำเป็น เว้นแต่ tun0 gw จะสามารถกำหนดเส้นทางกลับไปยังเครือข่ายอื่นของคุณได้
นี่คือการรวมกันของคำสั่งที่แก้ไขปัญหา:
สร้างตารางเส้นทางใหม่ชื่อ วีพีเอ็น ภายใต้
â ~ cat /etc/iproute2/rt_tables
#
#ค่าสงวน
#
255 ท้องถิ่น
254 หลัก
253 ค่าเริ่มต้น
0 ไม่ระบุ
#
# ท้องถิ่น
#
#1 inr.ruhep
1 VPN
แล้วเรียกใช้:
iptables -t nat -A โพสต์ -o tun0 -j MASQUERADE
iptables -A FORWARD -i eth0 -o tun0 -s 192.168.100.0/28 -j ยอมรับ
iptables -A FORWARD -i tun0 -o eth0 -j ยอมรับ
iptables -A INPUT -i tun0 -m state --state RELATED,ESTABLISHED -j ยอมรับ
เส้นทาง ip เพิ่มค่าเริ่มต้น dev tun0 ตาราง VPN
เส้นทาง ip เพิ่ม 192.168.100.0/28 dev eth0 ตาราง vpn
กฎ ip เพิ่มจาก 192.168.100.0/28 ตาราง VPN
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
