V2EX › izoabr 的所有回复 › 第 10 页 / 共 79 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 6 7 8 9 10 11 12 13 14 15 ... 79

❮

❯

2020-02-11 22:02:50 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo #18 不用呀，因为这是 FORWARD 链的事呀。
iptables 的策略链是这样的顺序（不是給本机的部分），进入 INPUT->PREROUTING 路由前->路由处理并转发->POSTROUTING 路由后然后就是 OUTPUT 了

你这情况仅仅是路由转发而已，不需要 MASQUERADE 呀。
或者说，完全不需要 netfilter(iptables)参与就能搞定的。

我看您的主机名是 openwrt，是不是 openwrt 有什么特殊的东西呀？
你登录一下 web 界面看看，是不是还有其它路由协议生效着，好像我记得它确实支持其它路由工具的。
另外网卡有一些 ICMP 的开关，sysctl -a |grep icmp
看下是不是网络层面就把 icmp 协议給过滤掉了，我遇到过中间设备直接 ignore 掉了 ICMP 协议，然后上下游都懵逼，但是不影响其它 tcp 和 udp 协议通讯。
所以你也别光用能不能 ping 通作为测试结论，你可以试试那边开个 web 服务之类的，比如在 10.200.30.55 随便开个 web 服务，默认安装的 apache 和 nginx 直接启动服务都可以，然后从 Route A 去 telnet 10.200.30.55 80，然后 GET /试试，没准其它应用协议是通的，只是 icmp 过滤掉了而已。

2020-02-11 19:45:22 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

@lilogo #11 从 10.200.30.55 ping 和 trace 172.16.14.1

2020-02-11 17:15:54 +08:00

回复了 SixieCapital 创建的主题 › 酷工作 › 上海思勰投资丨 2020 年校园招聘 [Quant, C++, Python 等岗位]

@KimJun #2 我说呢，那就正好在我的知识盲区里了。

2020-02-11 16:47:10 +08:00

回复了 lilogo 创建的主题 › 宽带症候群 › 请教 iptables 防火墙及路由配置的打通两地局域网的问题

你用 traceroute 探一遍路看看。
1、从 10.200.30.55 ping 172.16.14.1
2、然后反过来，从 172.16.14.1 ping 10.200.30.55
3、看一下上面两个的 traceroute 的结果

2020-02-11 15:59:36 +08:00

回复了 SixieCapital 创建的主题 › 酷工作 › 上海思勰投资丨 2020 年校园招聘 [Quant, C++, Python 等岗位]

比较闲，说个题外话哦，我特别好奇是什么让公司的创始人取这样的生僻字作为公司名的，反正我是不认识后面那个字，这其实对外人很不友好。