水木社区手机版
- 主题:请教大神：OpneWrt内网访问另一个OpenWrt内网
- 看图
【 在 joke126 的大作中提到: 】
: 如图所示，通过ZeoTier组建虚拟局域网，但是OpneWrt内网访问另一个OpenWrt内网时出现了问题，请教版上的大神，我这个情况怎么办？谢谢大家！
: [upload=1][/upload]
--
FROM 123.112.70.* - 这个advance d managed routes路由可以在zerotier网站设置，也可以在本地op固件里面做静态路由设置。那么本地你的路由表有没有设置冲突？
是的，你手机能访问到内网中的一台，说明路由表中有部分生效的
两个op固件里面netstat -rn
的输出看看，路由表对不对。
routerD的路由表类似于
# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
**************************************************************************
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan
192.168.12.0 192.168.191.12 255.255.255.0 UG 0 0 0 ztmjff23je
192.168.191.0 0.0.0.0 255.255.255.0 U 0 0 0 ztmjff23je
routerE的路由表类似于
# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
**************************************************************************
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan
192.168.11.0 192.168.191.11 255.255.255.0 UG 0 0 0 ztmjff23je
192.168.191.0 0.0.0.0 255.255.255.0 U 0 0 0 ztmjff23je
有些极端，情况我遇到了就是，您的配置一直正常，但是zero tier服务器端转发出问题了。解决方案是zerotier虚拟网卡的ip换一个,路由表对应的指定的虚拟ip也需要变一下。
【 在 joke126 的大作中提到: 】
: 非常感谢您的回答
: 1、Advanced Managed Routes 确认没有设置错误(反过来，如果设置错误，外网的手机不会ping通内网电脑)
: 2、路由器的规则有设置，只不过是有3条
: ...................
--
修改:gordonsun FROM 223.72.62.*
FROM 223.72.62.* - 你把zerotier加到内网firewall setting里面，这样kernel就不认为这个是外网IP，会当成LAN ip同等对待，因此就不用单独配置额外的防火墙规则。
OP设置路径为
网络 ->接口 然后依次点击zerotier标签，防火墙设置，选择lan（也就是你的局域网)
此外你的路由表应该是有问题的,。这个11网段的网关指向不应该是0.0.0.0, 应该是你的ip 192.168.191.11 。
192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
在zerotier网站上如果已经做过设置，说明zerotier网站没有成功把路由信息下发下来。
尝试手工加一下？具体命令我忘记了，大概像是如下，你网上搜搜
route add 192.168.11.0/24 gw 192.168.196.11 -i 'zerotier网卡名字 ztmjff23je'
如果这条命令成功了的话，12网段的主机应该可以马上访问另一个11网段的主机了。
【 在 joke126 的大作中提到: 】
: 还有一点就是，不是手机能访问到内网中的一台，而是手机能访问内网的全部，也就是只能进没法出
--
FROM 223.72.62.*