linux - 从 IPsec 隧道转发流量

Question

设置：路由器 (192.168.50.1) 和 linux 主机 (192.168.50.10) 之间的 IPsec 隧道。

我想将流量（通过隧道到达主机）从主机转发到外部网络。

设置ip_forward=1没有帮助

有任何想法吗？

Answer 1

你确定这不是路由问题？隧道的两端都是 RFC-1918 地址空间（所谓的私有地址空间），“外部网络”中的主机无法理解。您可能需要对路由器上的流量进行 NAT。

如果您认为这不是问题所在，请尝试转储流量（使用 tcpdump）以查看线路上实际移动的内容。