ฉันกำลังพยายามกำหนดเส้นทางการรับส่งข้อมูลระหว่างเครือข่ายต่างๆ และได้ทำตามคำแนะนำที่ฉันพบที่นี่: https://devconnected.com/how-to-add-route-on-linux/
นี่คือไดอะแกรมที่ฉันหวังว่าจะอธิบายการจัดการที่ฉันทำงานด้วยอย่างเพียงพอ:
วินโดวส์ 10 อูบุนตู ลินุกซ์
172.31.0.X <----------> 172.31.0.33 (eno1)
10.0.40.1 (enp2s0f0) <----------> 10.0.40.10
ฉันมีเส้นทางถาวรที่ตั้งค่าไว้บนพีซี Windows เพื่อกำหนดเส้นทางการรับส่งข้อมูลสำหรับ 10.0.40.0/24 ผ่าน 172.31.0.33
เครื่อง Ubuntu ได้รับการตั้งค่าให้กำหนดเส้นทางการรับส่งข้อมูลสำหรับ 10.0.40.0/24 ผ่าน 10.0.40.1
Pinging 10.0.40.10 จากเครื่อง Ubuntu ทำงานตามที่คาดไว้
ถ้าฉัน ping 10.0.40.10 จาก Windows PC ฉันสามารถเห็นข้อความ ICMP มาถึงอินเทอร์เฟซ 172.31.0.33 บนเครื่อง Ubuntu โดยใช้ tcpdump ฉันไม่เห็นการรับส่งข้อมูลใด ๆ บนอินเทอร์เฟซ 10.0.40.1 บนเครื่องนั้น ปรากฏว่าเครื่อง Ubuntu ไม่ได้กำหนดเส้นทางการรับส่งข้อมูลอย่างที่ฉันคาดไว้ ทุกคนสามารถให้ความกระจ่างเกี่ยวกับสิ่งที่ฉันพลาดไปได้หรือไม่?
การเพิ่มเอาต์พุตของ:
iptables -S
สำหรับเครื่อง Ubuntu:
sudo iptables -S
# คำเตือน: มีตาราง iptables-legacy ให้ใช้ iptables-legacy เพื่อดู
-P อินพุตยอมรับ
-P ยอมรับไปข้างหน้า
-P เอาต์พุตยอมรับ
-A ไปข้างหน้า -i eno1 -j ยอมรับ
-A ไปข้างหน้า -i enp2s0f0 -j ยอมรับ
adi@LabBuildServer:~$ sudo iptables-legacy -S
[sudo] รหัสผ่านสำหรับ adi:
-P อินพุตยอมรับ
-P ไปข้างหน้าลดลง
-P เอาต์พุตยอมรับ
-N นักเทียบท่า
-N DOCKER-ISOLATION-STAGE-1
-N DOCKER-ISOLATION-STAGE-2
-N นักเทียบท่า-ผู้ใช้
-A ไปข้างหน้า -j นักเทียบท่า-ผู้ใช้
-A ส่งต่อ -j DOCKER-ISOLATION-STAGE-1
-A FORWARD -o docker0 -m conntrack --ctstate ที่เกี่ยวข้อง ก่อตั้ง -j ยอมรับ
-A ไปข้างหน้า -o นักเทียบท่า 0 -j นักเทียบท่า
-A ไปข้างหน้า -i docker0 ! -o นักเทียบท่า 0 -j ยอมรับ
-A ไปข้างหน้า -i docker0 -o docker0 -j ยอมรับ
-A FORWARD -o br-e925d11be2da -m conntrack --ctstate ที่เกี่ยวข้อง ก่อตั้ง -j ACCE PT
-A FORWARD -o br-e925d11be2da -j นักเทียบท่า
-ไปข้างหน้า -i br-e925d11be2da ! -o br-e925d11be2da -j ยอมรับ
-A ไปข้างหน้า -i br-e925d11be2da -o br-e925d11be2da -j ยอมรับ
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -i br-e925d11be2da ! -o br-e925d11be2da -j DOCKER-IS OLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j ผลตอบแทน
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -o br-e925d11be2da -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j ผลตอบแทน
-A นักเทียบท่า-ผู้ใช้ -j ผลตอบแทน
ผลลัพธ์ของ:
เส้นทางไอพี
บนโฮสต์ Linux:
เส้นทางไอพี
ค่าเริ่มต้นผ่าน 10.0.40.1 dev br-POE proto static
10.0.40.0/24 dev br-POE ลิงก์ขอบเขตเคอร์เนลโปรโต src 10.0.40.10
เครื่องอูบุนตู:
adi@LabBuildServer:~$ sudo iptables -t nat -L
[sudo] รหัสผ่านสำหรับ adi:
# คำเตือน: มีตาราง iptables-legacy ให้ใช้ iptables-legacy เพื่อดู
ห่วงโซ่ PREROUTING (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
เชนอินพุท (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
ห่วงโซ่โพสต์ (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
สวมหน้ากากทั้งหมด - ทุกที่ทุกที่
สวมหน้ากากทั้งหมด - ทุกที่ทุกที่
Chain OUTPUT (ยอมรับนโยบาย)
เป้าหมาย prot เลือกปลายทางต้นทาง
ทางออกอยู่ที่นั่น:
-P ไปข้างหน้าลดลง
ในของคุณ iptables-มรดก ชุดกฎ นโยบายเริ่มต้นสำหรับการส่งต่อแพ็กเก็ตถูกตั้งค่าเป็น DROP และไม่มีกฎในชุดกฎนั้นที่อนุญาตให้ส่งต่อแพ็กเก็ตจาก อีโน1 ถึง เอ็นพี2เอส0เอฟ0เฉพาะการส่งต่อจาก/ไปยังอินเทอร์เฟซบริดจ์...
เป็นความคิดที่แย่มากที่จะผสม iptables ต่างๆ เข้าด้วยกัน คุณควรตัดสินใจด้วยตัวเองว่าคุณต้องการใช้หรือไม่ iptables หรือ iptables-มรดก - แต่ละแพ็กเกตของเครือข่ายจะผ่านชุดกฎทั้งสอง ทำให้เกิดความสับสนค่อนข้างมาก
อัปเดต:
คำตอบของฉันไม่ควรหมายความว่าคุณต้องติดตั้งนโยบายเริ่มต้นเป็นยอมรับ ฉันแค่ชี้ไปที่เหตุผล แน่นอน คุณสามารถเพิ่มกฎเพื่ออนุญาตการส่งต่อทราฟฟิกไปยัง IP เฉพาะเหล่านี้เท่านั้น ตัวอย่างเช่น:
-A ไปข้างหน้า -i eno1 -s 172.31.0.0/24 -o enp2s0f0 -d 10.0.40.0/24 -j ยอมรับ
-A ไปข้างหน้า -i enp2s0f0 -s 10.0.40.0/24 -o eno1 -d 172.31.0.0/24 -j ยอมรับ
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
