Как отладить проблемы маршрутизации с виртуального устройства tun0?

У меня есть программа (написанная мной), которая создает устройство tun0 и устанавливает маршрут так, чтобы пакеты, предназначенные для подсети 172.16.1.0/24, могли считываться с этого устройства. Сейчас я пытаюсь пойти в другом направлении и записать пакеты на устройство tun, которые могут быть получены

Мои первые попытки, просто изменить исходный и целевой адреса и порты, работали нормально. Я могу запустить следующее:

nc -u -s MY_IP -p 4001 172.16.1.3 4000

и мой вклад отражается.

Мое второе усилие, фактически генерирующее выходные пакеты с нуля, в настоящее время терпит неудачу.

я могу бежать tcpdump -i tun0 и посмотрите пакеты, которые я написал:

11:30:14.433489 IP (tos 0x0, ttl 32, id 0, offset 0, flags [none], proto UDP (17), length 56) 172.16.1.2.54167 > Ubuntu-dbacher.local.4011: [udp sum ok] UDP, length 28

Но мой слушатель (nc -l -u -s MY_IP -p 4011) ничего не видит.

Я подозреваю, что что-то не так, что мешает устройству tun0 маршрутизировать свои пакеты, но я не знаю, как получить представление о том, куда отбрасываются пакеты.

$ ifconfig tun0
tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:172.16.1.1  P-t-P:172.16.1.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
172.16.1.0      172.16.1.1      255.255.255.0   UG    0      0        0 tun0
10.10.48.0      0.0.0.0         255.255.255.0   U     1      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
0.0.0.0         10.10.48.1      0.0.0.0         UG    0      0        0 eth0

$ cat /proc/sys/net/ipv4/ip_forward
1

Как мне отладить, когда пакеты Tun сбрасываются?

(Кстати, все пакеты UDP.)

Источник

2 ответа

Просто догадка - разрешает ли linux маршрутизацию пакетов?

запустите cat / proc / sys / net / ipv4 / ip_forward - вы ожидаете увидеть 1. если это 0, запустите:

echo 1 > /proc/sys/net/ipv4/ip_forward

также проверьте свои iptables - в начале вы, вероятно, хотите иметь цепочку ACCEPT for FORWARD:

iptables -P FORWARD ACCEPT
iptables -F FORWARD

при устранении неполадок маршрутизации / брандмауэров я чаще всего использую tcpdump [который вы упомянули].

Источник

Может быть, это поможет:

ip route get 198.51.100.1

или же:

ip route get to 198.51.100.1 from 192.168.0.2 iif eth0

Источник этого: http://www.microhowto.info/troubleshooting/troubleshooting_the_routing_table.html

Источник
Другие вопросы по тегам