询问一个 zerotier 组网的问题

This topic created in 2280 days ago, the information mentioned may be changed or developed.

家里网络是猫 -> 路由（拨号） -> lan

公司内网 centos 机器，IP 10.0.65.190 ，zerotier 分配 IP 172.27.102.1

家里内网 macbook，IP 192.168.1.172 ，zerotier 分配 IP 172.27.101.1

路由策略如下

10.0.65.1/32 via 172.27.102.1

10.0.65.190/32 via 172.27.102.1

172.27.0.0/16 (LAN)

192.168.1.1/24 via 172.27.101.1

member 之间可以互相 ping 通 zerotier 分配的 ip

172.27.102.1 <-> 172.27.101.1

家里，192.168.1.172 可以直接 ping 通 10.0.65.190 并且能 ssh

ping 不通 10.0.65.1

公司，无法 ping 通，192.168.1.x 的设备

我也在 zerotier 里把两个 member 的 bridging 允许了

问题处在什么地方。。。

12 replies • 2020-03-15 14:51:39 +08:00

renothing

Mar 10, 2020

检查下公司内网机器是否开启 net.ipv4.ip_forward ？

WeeH9T

Mar 10, 2020

@renothing #1 之前没有开启，刚才已经开启了，问题没有解决。

Blacate

Mar 10, 2020

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

Blacate

Mar 10, 2020

#3 iptables 没配好吧

WeeH9T

Mar 10, 2020

@Blacate #3

# Generated by iptables-save v1.4.21 on Tue Mar 10 14:08:05 2020
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o ens192 -j MASQUERADE
-A POSTROUTING -o ztklhwpcku -j MASQUERADE
COMMIT
# Completed on Tue Mar 10 14:08:05 2020
# Generated by iptables-save v1.4.21 on Tue Mar 10 14:08:05 2020
*filter
:INPUT ACCEPT [911:130499]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [873:114822]
-A FORWARD -i ztklhwpcku -j ACCEPT
-A FORWARD -o ztklhwpcku -j ACCEPT
COMMIT
# Completed on Tue Mar 10 14:08:05 2020

目前 192.168.1.172 可以 ping 通 10.0.65.1

但是 10.0.65.190 还 ping 不回来，192.168.1.172 ，是因为 mac 某些配置的问题么（如果配置在路由层，加一条规则可能就对了）

Blacate

Mar 10, 2020

@hambut mac 上应该也要配一下的但我没用过。。

WeeH9T

Mar 10, 2020

@Blacate #6 嗯，家里还是抽空弄个软路由，直接装路由里吧，多谢老哥

tia

Mar 10, 2020

iptables -I FORWARD -i zttg7qymqg -j ACCEPT
iptables -I FORWARD -o zttg7qymqg -j ACCEPT
iptables -t nat -I POSTROUTING -o zttg7qymqg -j MASQUERADE

WeeH9T

Mar 10, 2020

@tia #8 老哥，我上面的 iptables-save 的结果里，是包含这三个策略的，没用啊

laoyur

Mar 10, 2020

1. net.ipv4.ip_forward = 1
2.
```
iptables -t nat -A POSTROUTING -o ens192 -j MASQUERADE
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i ztwhatthefvck -o ens192 -j ACCEPT
```

这样肯定是可以的，我治好过好几台机器

WeeH9T

Mar 11, 2020

@laoyur #10 添加了上面的策略，未能解决问题～～～

VKLER

Mar 15, 2020

是否开启了 SELinux