一下子不知道 OpenNPV 互联怎么弄法了，求助 - V2EX

Home Sign Up Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2329 days ago, the information mentioned may be changed or developed.

本文与高科技上网无关。

A 服务器 192.168.2.1，无独立公网 IP。
B 服务器 192.168.1.1，公网独立 IP 120.120.120.120 。

在 B 服务器上很轻松就搭建好了 OpenNPV，推了本地网端路由，然后 A 服务器装上客户端，连上，OK 啦。

然而，有公网独立 IP 的 B 服务器也就是服务端，怎么访问客户端 A 服务器的资源？我在 A 服务器上起了一个 nginx，在 B 服务器上 curl 一下 http://（ OpenNPV 内网 IP ） 10.0.0.2，能出现 Nginx 界面。

而在 B 服务器上依然无法 ping 通 192.168.2.1...

网上搜索了一下，资料比较乱，比方说在 B 服务器也就是服务端的 server.conf 加了：

route 192.168.2.0 255.255.255.0

push "route 192.168.2.0 255.255.255.0"

无果...

13 replies • 2019-12-31 11:11:34 +08:00

1

zzen

Dec 30, 2019

curl 能通, ping 不通,
难道不是防火墙的原因吗,

2

WordTian

Dec 30, 2019 via Android

请 ping 10.0.0.2

3

renothing

Dec 30, 2019

你这个需要做路由广播。找个支持 rip 的跑软路由广播吧。
另外如果不是为了 gfw，可以考虑 n2n 类型 vpn 的来达到打洞效果。

4

Phasma

Dec 30, 2019

echo 1 > /proc/sys/net/ipv4/ip_forward

5

lc7029

Dec 30, 2019

如果是两个网的话，建议是用防火墙做 IPSec 或 L2TP 类型的 npv
能用设备就别用软件

6

saytesnake

OP

Dec 30, 2019

@zen9073
@WordTian

可以通的，可是 10.0.0.2 对应的是 192.168.2.1 这台机器，而 192.168.2.1 或 192.168.2.x 都无法 Ping 通...

7

saytesnake

OP

Dec 30, 2019

@hymzhek 已经开了。

@lc7029 目前确实没有硬件。

8

disk

Dec 30, 2019

1

你得在客户端的 ccd 文件夹里加个和通用名（定义在证书里）相同的文件，然后写上 iroute 192.168.2.0 255.255.255.0

9

orancho

Dec 30, 2019 via Android

需要跑一个 rip 或者 ospf。

10

alcarl

Dec 30, 2019 via Android

你这是 b 鸡没有到 192.168.2 网断的路由吧，在 b 鸡临时加一条静态路由试一下 ip route add 192.168.2.0/24 via 10.0.0.2

11

wizardoz

Dec 31, 2019

1. 设置静态路由，具体参考楼上
2. 打开 ip 转发，具体百度
3. 添加 iptables 规则，具体百度

楼主想要的功能必须三项都做才能实现

12

wizardoz

Dec 31, 2019

1

又看了一下楼上回复，楼主应该是差 iptables 设置。主要是两个：
1. 允许转发 sudo iptables -t filter -A FORWARD -j ACCEPT
2. IP 伪装 : sudo iptables -t nat -A POSTROUTING -j MASQUERADE

13

saytesnake

OP

Dec 31, 2019

@alcarl
@wizardoz
@disk

应该是这三个步骤了，谢谢各位。

About · Help · Advertise · Blog · API · FAQ · Solana · 3143 Online Highest 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 53ms · UTC 13:27 · PVG 21:27 · LAX 06:27 · JFK 09:27
♥ Do have faith in what you're doing.