站长网 Linux linux – 如何使iptables DNAT与macvlan一起工??作

linux – 如何使iptables DNAT与macvlan一起工??作

我遇到了AT T网关,它不了解MAC可以拥有多于1个IP地址.所以我在 linux上使用macvlan来添加具有不同mac地址的端口. 这似乎适用于macvlan端口的本地连接.但是,当我尝试将它们DNAT到私有DMZ中时,数据包似乎消失了.我已打开ip_forwarding,其他传出数据包转发正

我遇到了AT& T网关,它不了解MAC可以拥有多于1个IP地址.所以我在
linux上使用macvlan来添加具有不同mac地址的端口.

这似乎适用于macvlan端口的本地连接.但是,当我尝试将它们DNAT到私有DMZ中时,数据包似乎消失了.我已打开ip_forwarding,其他传出数据包转发正在运行.

我在iptables中使用tcpdump和trace无济于事. DNAT规则触发,然后数据包永远不会出现在任何地方.

我正在运行Centos 6.3.

解决方法

我终于解决了这个问题原来所有由于尝试转发macvlan流量导致内核反向路径过滤器导致丢弃数据包而造成的古怪网络恶作剧.我必须为流量遍历的任何接口设置rp_filter = 0.

本文来自网络,不代表站长网立场,转载请注明出处:https://www.zwzz.com.cn/html/server/linux/2021/0523/4201.html

作者: dawei

【声明】:站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。
联系我们

联系我们

0577-28828765

在线咨询: QQ交谈

邮箱: xwei067@foxmail.com

工作时间:周一至周五,9:00-17:30,节假日休息

返回顶部