pve 里面装 immortalwrt 和 debian 系统， debian 系统收到的外网请求源 ip 地址全被替换成了 immortalwrt 的 lan 的 ip

73 天前
 keepme

pve 里面装了 immortalwrt 宽带拨号 lan 的地址是 192.168.1.1 ，然后在 pve 安装了 debian 系统 ip 地址是 192.168.1.252 网关 192.168.1.1 ，在 debian 系统中发现所有的外网请求的源 ip 地址全是 192.168.1.1 ，immortalwrt 开启了 fullcone ，网络是移动大内网，我做了如下操作，也无法防止源 ip 被替换

  1. 关闭 fullcone ，不生效
  2. 防火墙的 NAT 里面添加禁止重写源的规则，不生效

请各位大佬给看看

1335 次点击
所在节点    宽带症候群
13 条回复
busier
73 天前
"在 debian 系统中发现所有的外网请求的源 ip 地址全是 192.168.1.1"

???

外网请求源 ip 不因该是路由器 wan 口 ip 么？怎么可能是 lan 端 ip 。
keepme
73 天前
@busier 就是很奇怪路由器的 wan 是移动内网 ip ，br-lan 就是 192.168.1.1,内网机器监听到的所有的外网请求的源 ip 全是 192.168.1.1
CapNemo
73 天前
防火墙里有个 IP 动态伪装，应当只对 WAN 对应的区域打开,检查一下是不是 LAN 也打开了。
keepme
73 天前
@CapNemo [URL=https://s2.loli.net/2024/11/21/C6ASMJ2UGXhqEOv.jpg][IMG]https://s2.loli.net/2024/11/21/C6ASMJ2UGXhqEOv.jpg[/IMG][/URL] 是下面那个吗？不敢关，怕没网了
keepme
73 天前
https://s2.loli.net/2024/11/21/C6ASMJ2UGXhqEOv.jpg
keepme
73 天前
<a href="https://smms.app/image/C6ASMJ2UGXhqEOv" target="_blank"><img src="https://s2.loli.net/2024/11/21/C6ASMJ2UGXhqEOv.jpg" alt="Xnip2024-11-21_14-54-17.jpg"></a>
keepme
73 天前
是这个图片，上面上传有问题
keepme
73 天前
https://s2.loli.net/2024/11/21/C6ASMJ2UGXhqEOv.jpg 测试
helldiablo
73 天前
immortalwrt 内的 DHCP/DNS 有一项 DNS 重定向，默认是开启的，将这项关闭。
Ipsum
72 天前
对出 lan 口做了 nat ，看下防火墙有没有开关关掉吧
keepme
72 天前
解决了，大佬们，防火墙的端口转发里面写上具体的目的地址和端口就可以了，奇怪，我之前没写，默认全转发就不行
keepme
72 天前
@helldiablo #9 这个不是劫持到 DNSMasq 的 dns 请求吗。跟这个还有关系吗？
helldiablo
72 天前
@keepme 我一开始看不到图，以为是被 DNS 劫持了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1091473

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX