jxwzhx 最近的时间轴更新 jxwzhx 最近的时间轴更新 |
jxwzhxV2EX 第 89183 号会员，加入于 2014-12-30 16:56:11 +08:00 |
| 如何用 iproute2 建隧道 问与答 • jxwzhx • 2015-05-01 01:56:56 AM • 最后回复来自 efi | 16 |
| [linux] foo over udp 隧道 信息安全 • jxwzhx • 2017-03-28 19:27:17 PM • 最后回复来自 aphorism | 1 |
jxwzhx 最近回复了
2015-04-30 17:47:57 +08:00 回复了 jxwzhx 创建的主题 › 问与答 › 如何用 iproute2 建隧道 |
哦我错了= = snat本身就是双向的。。。按照那篇文章是可以做出来的 谢谢啦 @efi
2015-04-30 15:46:03 +08:00 回复了 jxwzhx 创建的主题 › 问与答 › 如何用 iproute2 建隧道 |
@efi @KCheshireCat 我刚才试了下，通过在服务端的INPUT链上做SNAT，服务端可以收到封装后的ping包，但是回复的时候发给了那个SNAT到的地址（文中的10.53.0.255）=。=
所以说应该怎么设置DNAT把地址转换回去（回到客户端的公网IP&PORT）呢？MASQUERADE好像可以两头换，但是只能设置在POSTROUTING链上TvT
所以说应该怎么设置DNAT把地址转换回去（回到客户端的公网IP&PORT）呢？MASQUERADE好像可以两头换，但是只能设置在POSTROUTING链上TvT
2015-04-30 14:02:38 +08:00 回复了 jxwzhx 创建的主题 › 问与答 › 如何用 iproute2 建隧道 |
@efi 两边配好之后ping不通啊。。抓包一看啥都没有 隧道完全没生效。。client的local是填局域网ip么？
2015-04-30 13:50:19 +08:00 回复了 jxwzhx 创建的主题 › 问与答 › 如何用 iproute2 建隧道 |
@efi 正是照着这篇文章捣鼓的，然而并没有成功。。。
Select Language