这是一个创建于 2202 天前的主题，其中的信息可能已经有所发展或是发生改变。
本文与高科技上网无关。
A 服务器 192.168.2.1，无独立公网 IP。
B 服务器 192.168.1.1，公网独立 IP 120.120.120.120 。
在 B 服务器上很轻松就搭建好了 OpenNPV，推了本地网端路由，然后 A 服务器装上客户端，连上，OK 啦。
然而，有公网独立 IP 的 B 服务器也就是服务端，怎么访问客户端 A 服务器的资源？我在 A 服务器上起了一个 nginx，在 B 服务器上 curl 一下 http://（ OpenNPV 内网 IP ） 10.0.0.2，能出现 Nginx 界面。
而在 B 服务器上依然无法 ping 通 192.168.2.1...
网上搜索了一下，资料比较乱，比方说在 B 服务器也就是服务端的 server.conf 加了：
route 192.168.2.0 255.255.255.0
push "route 192.168.2.0 255.255.255.0"
无果...
A 服务器 192.168.2.1，无独立公网 IP。
B 服务器 192.168.1.1，公网独立 IP 120.120.120.120 。
在 B 服务器上很轻松就搭建好了 OpenNPV，推了本地网端路由，然后 A 服务器装上客户端，连上，OK 啦。
然而，有公网独立 IP 的 B 服务器也就是服务端，怎么访问客户端 A 服务器的资源？我在 A 服务器上起了一个 nginx，在 B 服务器上 curl 一下 http://（ OpenNPV 内网 IP ） 10.0.0.2，能出现 Nginx 界面。
而在 B 服务器上依然无法 ping 通 192.168.2.1...
网上搜索了一下，资料比较乱，比方说在 B 服务器也就是服务端的 server.conf 加了：
route 192.168.2.0 255.255.255.0
push "route 192.168.2.0 255.255.255.0"
无果...
13 条回复 2019-12-31 11:11:34 +08:00
 | 1 zen9073 2019-12-30 15:42:52 +08:00 curl 能通, ping 不通, 难道不是防火墙的原因吗, |
 | 2 WordTian 2019-12-30 15:44:16 +08:00 via Android 请 ping 10.0.0.2 |
 | 3 renothing 2019-12-30 15:46:00 +08:00 你这个需要做路由广播。找个支持 rip 的跑软路由广播吧。 另外如果不是为了 gfw，可以考虑 n2n 类型 vpn 的来达到打洞效果。 |
 | 4 Phasma 2019-12-30 15:50:47 +08:00 echo 1 > /proc/sys/net/ipv4/ip_forward |
 | 5 lc7029 2019-12-30 15:52:52 +08:00 如果是两个网的话，建议是用防火墙做 IPSec 或 L2TP 类型的 npv 能用设备就别用软件 |
 | 6 saytesnake OP |
| 7 saytesnake OP |
 | 8 disk 2019-12-30 19:06:18 +08:00  1 你得在客户端的 ccd 文件夹里加个和通用名（定义在证书里）相同的文件，然后写上 iroute 192.168.2.0 255.255.255.0 |
 | 9 orancho 2019-12-30 20:01:22 +08:00 via Android 需要跑一个 rip 或者 ospf。 |
 | 10 alcarl 2019-12-30 20:11:11 +08:00 via Android 你这是 b 鸡没有到 192.168.2 网断的路由吧，在 b 鸡临时加一条静态路由试一下 ip route add 192.168.2.0/24 via 10.0.0.2 |
 | 11 wizardoz 2019-12-31 08:39:21 +08:00 1. 设置静态路由，具体参考楼上 2. 打开 ip 转发，具体百度 3. 添加 iptables 规则，具体百度 楼主想要的功能必须三项都做才能实现 |
| 12 wizardoz 2019-12-31 08:44:57 +08:00 1 又看了一下楼上回复，楼主应该是差 iptables 设置。主要是两个： 1. 允许转发 sudo iptables -t filter -A FORWARD -j ACCEPT 2. IP 伪装 : sudo iptables -t nat -A POSTROUTING -j MASQUERADE |
| 13 saytesnake OP |
Select Language