Tôi có thiết lập sau
| máy tính xách tay A được kết nối qua Wireguard với máy chủ - 192.168.20.3 |
| máy chủ B với Wireguard (192.168.20.0) và được kết nối với mạng LAN (192.168.10.2). Đã bật chuyển tiếp |
| máy chủ C kết nối mạng LAN (192.168.10.3) |
Bảng định tuyến trên b Là:
# ipr
mặc định qua 192.168.10.1 dev enp3s0 proto tĩnh
172.17.0.0/16 dev docker0 liên kết phạm vi hạt nhân proto liên kết src 172.17.0.1
172.18.0.0/16 dev br-4f4174b6b888 liên kết phạm vi hạt nhân proto src 172.18.0.1
192.168.10.0/24 dev enp3s0 liên kết phạm vi kernel proto src 192.168.10.2
192.168.20.0/24 dev wg0 liên kết phạm vi kernel proto src 192.168.20.0
192.168.20.3 dev wg0 nguyên mẫu tĩnh
Tôi đang cố gắng ping C từ Một (Một ping b là được). Ping không thành công.
Khi xem giao thông trên b, Tôi hiểu rồi
# tcpdump -i bất kỳ -nn icmp
tcpdump: kiểu liên kết dữ liệu LINUX_SLL2
tcpdump: chặn đầu ra dài dòng, sử dụng -v[v]... để giải mã giao thức đầy đủ
lắng nghe trên bất kỳ loại liên kết nào LINUX_SLL2 (Linux cook v2), ảnh chụp nhanh dài 262144 byte
14:10:39.232603 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 157, độ dài 72
14:10:39.232658 wg0 Out IP 192.168.20.0 > 192.168.20.3: Thời gian ICMP vượt quá khi chuyển tiếp, độ dài 100
14:10:39.240944 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 158, độ dài 72
14:10:39.240983 wg0 Out IP 192.168.20.0 > 192.168.20.3: Đã vượt quá thời gian ICMP trong quá trình truyền, độ dài 100
14:10:39.248667 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 159, độ dài 72
Gói đầu tiên (trong) là Yêu cầu tiếng vang ICMP được gửi từ Một đến C (qua b)
Gói thứ hai (ra) phải là b chuyển tiếp đến C
những gì làm Đã vượt quá thời gian ICMP trong quá trình vận chuyển nghĩa trong trường hợp này?
CHỈNH SỬA
Tôi đã khởi động lại máy chủ b và bây giờ ping là tốt. Nó vẫn còn rất kỳ lạ, mặc dù. Dưới đây là một phiên duy nhất của một ping từ Một đến C, Như được thấy trên b:
PS C:\Users\X> tracert -d 192.168.10.3
Truy tìm tuyến đường tới 192.168.10.3 trong tối đa 30 bước nhảy
1 6 ms 6 ms 8 ms 192.168.20.0
2 6 ms 6 ms 6 ms 192.168.10.3
root@srv ~# tcpdump -i bất kỳ -nn icmp
tcpdump: kiểu liên kết dữ liệu LINUX_SLL2
tcpdump: chặn đầu ra dài dòng, sử dụng -v[v]... để giải mã giao thức đầy đủ
lắng nghe trên bất kỳ loại liên kết nào LINUX_SLL2 (Linux cook v2), ảnh chụp nhanh dài 262144 byte
15:01:39.235308 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 180, độ dài 72
15:01:39.235355 wg0 Out IP 192.168.20.0 > 192.168.20.3: Thời gian ICMP vượt quá khi truyền, độ dài 100
15:01:39.243813 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 181, độ dài 72
15:01:39.243854 wg0 Out IP 192.168.20.0 > 192.168.20.3: Thời gian ICMP vượt quá khi chuyển tiếp, độ dài 100
15:01:39.251044 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 182, độ dài 72
15:01:39.251075 wg0 Out IP 192.168.20.0 > 192.168.20.3: Thời gian ICMP vượt quá khi truyền, độ dài 100
15:01:39.783426 wg0 Out IP 192.168.20.0 > 192.168.20.3: Máy chủ ICMP 192.168.10.188 không thể truy cập, độ dài 82
15:01:39.783455 wg0 Out IP 192.168.20.0 > 192.168.20.3: Máy chủ ICMP 192.168.10.188 không thể truy cập được, độ dài 82
15:01:40.262055 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 183, độ dài 72
15:01:40.262083 enp3s0 Ra IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 183, độ dài 72
15:01:40.262509 enp3s0 Trong IP 192.168.10.3 > 192.168.20.3: ICMP echo reply, id 1, seq 183, độ dài 72
15:01:40.262530 wg0 Out IP 192.168.10.3 > 192.168.20.3: ICMP echo reply, id 1, seq 183, độ dài 72
15:01:40.270041 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 184, độ dài 72
15:01:40.270068 enp3s0 Ra IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 184, độ dài 72
15:01:40.270423 enp3s0 Trong IP 192.168.10.3 > 192.168.20.3: ICMP echo reply, id 1, seq 184, length 72
15:01:40.270440 wg0 Out IP 192.168.10.3 > 192.168.20.3: ICMP echo reply, id 1, seq 184, độ dài 72
15:01:40.278474 wg0 Trong IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 185, độ dài 72
15:01:40.278493 enp3s0 Ra IP 192.168.20.3 > 192.168.10.3: ICMP echo request, id 1, seq 185, độ dài 72
15:01:40.278829 enp3s0 Trong IP 192.168.10.3 > 192.168.20.3: ICMP echo reply, id 1, seq 185, length 72
15:01:40.278842 wg0 Out IP 192.168.10.3 > 192.168.20.3: ICMP echo reply, id 1, seq 185, độ dài 72
Phải mất một vài gói với Đã vượt quá thời gian ICMP trong quá trình vận chuyển để cuối cùng có lưu lượng truy cập chính xác đi qua.
Lưu ý: đây là tuyến "tới" của gói tin, tuyến "trả lời" sẽ đi qua Ccổng mặc định của biết tuyến đường cho 192.168.20.0/24
