Chuyển hướng lưu lượng truy cập từ giao diện sang giao diện điều chỉnh VPN bằng iptables

Tôi đang cố gắng đạt được điều gì đó dễ dàng nhưng dường như tôi đang thiếu thứ gì đó.

Trong hộp của tôi, tôi có một máy khách VPN đang chạy đã tạo ra một điều chỉnh0 giao diện. Hộp có lưu lượng truy cập bên ngoài đến từ eth0.

Tôi muốn chuyển tiếp lưu lượng truy cập từ eth0 đến điều chỉnh0. Tôi chạy các lệnh sau:

iptables -A FORWARD -i eth0 -o tun0 -s 192.168.100.0/28 -j CHẤP NHẬN
iptables -A FORWARD -i tun0 -o eth0 -m state --state THÀNH LẬP, LIÊN QUAN -j CHẤP NHẬN
iptables -t nat -A POSTROUTING -s 192.168.100.0/28 -o tun0 -j MASQUERADE

Lưu ý rằng tôi chọn phạm vi IP nguồn vì tôi chỉ muốn chuyển tiếp một phạm vi nhất định.

Đang chạy tcpdump trên eth0 giao diện Tôi có thể thấy lưu lượng truy cập đến từ một máy trong phạm vi 192.168.100.0/28 nhưng tôi không thể thấy giao thông đi vào điều chỉnh0.

Chuyển tiếp IP tự nhiên được bật.

Tôi không chắc mình thực sự đang thiếu gì ở đây.

cấu hình IP của eth0 Là 192.168.10.93/24 trong khi điều chỉnh0 Là 10.8.8.15/24

â ~ ip r
mặc định qua 192.168.10.1 dev eth0 metric 100
10.8.8.0/24 liên kết phạm vi dev tun0 src 10.8.8.15
172.17.0.0/16 liên kết phạm vi dev docker0 src 172.17.0.1
172.30.32.0/23 liên kết phạm vi dev hassio src 172.30.32.1
192.168.10.0/24 liên kết phạm vi dev eth0 src 192.168.10.93 số liệu 100

Vì điều này cuối cùng có thể là về việc có lưu lượng truy cập từ 192.168.100.0/28 đi ra ngoài điều chỉnh0 Điều này có thể được giải quyết bằng một cái gì đó như:

thêm quy tắc ip từ tra cứu 192.168.100.0/28 10000
tuyến ip thêm mặc định qua bảng ${tun0gwip} 10000

Ngoài ra, hãy giữ iptables MASQUERADE cần thiết trừ khi tun0 gw có thể định tuyến trở lại mạng khác của bạn.

Đây là sự kết hợp chính xác của các lệnh đã giải quyết vấn đề:

Tạo một bảng định tuyến mới có tên vpn Dưới

â ~ mèo /etc/iproute2/rt_tables
#
# giá trị dành riêng
#
255 địa phương
254 chính
253 mặc định
0 không xác định
#
# địa phương
#
#1 inr.ruhep
1 vpn

và sau đó chạy:

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

iptables -A FORWARD -i eth0 -o tun0 -s 192.168.100.0/28 -j CHẤP NHẬN
iptables -A FORWARD -i tun0 -o eth0 -j CHẤP NHẬN

iptables -A INPUT -i tun0 -m state --state LIÊN QUAN, THÀNH LẬP -j CHẤP NHẬN

tuyến ip thêm bảng dev tun0 mặc định vpn
tuyến ip thêm 192.168.100.0/28 bảng dev eth0 vpn

thêm quy tắc ip từ 192.168.100.0/28 bảng vpn