Tôi có một máy trong AWS EC2 chạy Ubuntu 16.04 (B) với Wireguard chạy dưới dạng máy chủ VPN cho một số thiết bị Road Warrior (C).
Tôi sẽ cố gắng phác thảo nó dưới đây:
+-----+ +-----+ +-----+
| | ---------------------------> | | -------------------------> | |
| Một | 172.30.0.5/16 172.30.0.6/16 | B | 10.70.0.1/24 10.70.0.2/32 | C|
| | ens5 eth0 | | wg0 wg0 | |
+-----+ +-----+ +-----+
Tôi muốn định tuyến lưu lượng truy cập đến 10.70.0.0/24 từ (A) đến (C) qua (B).
Tôi đã thử cấu hình sau:
Trên máy chủ (A):
tuyến ip thêm 10.70.0.0/24 qua 172.30.0.6
Nhóm bảo mật EC2 cho phép tất cả lưu lượng truy cập đến và đi 172.16.0.0/12.
Trên máy chủ (B):
sysctl -w net.ipv4.ip_forward 1
ufw cho phép từ 172.16.0.0/12
tuyến ufw cho phép thoát trên wg0
iptables -t nat -A POSTROUTING -s 172.16.0.0/12 -o wg0 -j MASQUERADE
Tôi đã xác minh tính năng chuyển tiếp được bật cho tất cả các giao diện như được mô tả tại đây: https://askubfox.com/a/923292
net.ipv4.conf.eth0.chuyển tiếp = 1
net.ipv4.conf.wg0.chuyển tiếp = 1
Nhóm bảo mật EC2 cho phép tất cả lưu lượng truy cập đến và đi 172.16.0.0/12.
Tôi thậm chí đã thử thiết lập DEFAULT_FORWARD_POLICY="CHẤP NHẬN" Trong /etc/mặc định/ufw.
Tôi không biết còn thiếu gì nữa ở đây, tôi không thể chuyển bất kỳ gói tin nào đi qua. Trên máy chủ (B) iptables không thấy bất kỳ gói tin nào đi qua nó PHÍA TRƯỚC chuỗi:
iptables -nv -L PHÍA TRƯỚC
Chuỗi FORWARD (chính sách CHẤP NHẬN 0 gói, 0 byte)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 ufw-trước-đăng nhập-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-trước-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-after-forward all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-sau-đăng nhập-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-từ chối-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-theo dõi-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
