水木社区手机版
- 主题:请教大神：OpneWrt内网访问另一个OpenWrt内网
- 如图所示，通过ZeoTier组建虚拟局域网，但是OpneWrt内网访问另一个OpenWrt内网时出现了问题，请教版上的大神，我这个情况怎么办？谢谢大家！
--
FROM 221.216.148.* - 看图
【 在 joke126 的大作中提到: 】
: 如图所示，通过ZeoTier组建虚拟局域网，但是OpneWrt内网访问另一个OpenWrt内网时出现了问题，请教版上的大神，我这个情况怎么办？谢谢大家！
: [upload=1][/upload]
--
FROM 123.112.70.* - 非常感谢您的回答
1、Advanced Managed Routes 确认没有设置错误(反过来，如果设置错误，外网的手机不会ping通内网电脑)
2、路由器的规则有设置，只不过是有3条
iptables -I FORWARD -i zt***** -j ACCEPT
iptables -I FORWARD -o zt***** -j ACCEPT
iptables -t nat -I POSTROUTING -o zt***** -j MASQUERADE
3、防火墙把Zerotier放到LAN里面，刚刚我修改保存了，然后重启了网关和旁路由，发现仍无效
但是有一点，某天晚上有一段时间我可以OP内网可以访问另一个网段的OP内网的，后来再设置的时候就不能了，我也记不清怎么弄的了。
【 在 gordonsun 的大作中提到: 】
: 看图
: [upload=1][/upload]
:
--
FROM 221.216.148.* - 这个advance d managed routes路由可以在zerotier网站设置，也可以在本地op固件里面做静态路由设置。那么本地你的路由表有没有设置冲突？
是的，你手机能访问到内网中的一台，说明路由表中有部分生效的
两个op固件里面netstat -rn
的输出看看，路由表对不对。
routerD的路由表类似于
# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
**************************************************************************
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan
192.168.12.0 192.168.191.12 255.255.255.0 UG 0 0 0 ztmjff23je
192.168.191.0 0.0.0.0 255.255.255.0 U 0 0 0 ztmjff23je
routerE的路由表类似于
# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
**************************************************************************
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan
192.168.11.0 192.168.191.11 255.255.255.0 UG 0 0 0 ztmjff23je
192.168.191.0 0.0.0.0 255.255.255.0 U 0 0 0 ztmjff23je
有些极端，情况我遇到了就是，您的配置一直正常，但是zero tier服务器端转发出问题了。解决方案是zerotier虚拟网卡的ip换一个,路由表对应的指定的虚拟ip也需要变一下。
【 在 joke126 的大作中提到: 】
: 非常感谢您的回答
: 1、Advanced Managed Routes 确认没有设置错误(反过来，如果设置错误，外网的手机不会ping通内网电脑)
: 2、路由器的规则有设置，只不过是有3条
: ...................
--
修改:gordonsun FROM 223.72.62.*
FROM 223.72.62.* - 比较多的情况就是网页设的配置没有加到本地静态路由，手动加一下就好了
最近比较多发。
【 在 gordonsun 的大作中提到: 】
: 这个advance d managed routes路由可以在zerotier网站设置，也可以在本地op固件里面做静态路由设置。那么本地你的路由表有没有设置冲突？
: 是的，你手机能访问到内网中的一台，说明路由表中有部分生效的
: 两个op固件里面netstat -rn
: ...................
--
FROM 223.106.25.* - 再次感谢您抽时间帮我，再次感谢
关于路由表，我也是最近几天才尝试，这是我的路由表信息
--------------------------------------------------------------------
root@OpenWrt:~# netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 192.168.11.1 0.0.0.0 UG 0 0 0 eth0
172.31.0.0 0.0.0.0 255.255.255.0 U 0 0 0 docker0
192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.196.0 192.168.196.11 255.255.255.0 UG 0 0 0 ztw5lwp9xm
root@OpenWrt:~#
--------------------------------------------------------------------
针对设备B来说，如果pingC的设备(192.168.12.3)，现在的路由表确实无法实现
我发现了几点与您的样例不同：
1、我的Iface是eth0，您的是br-lan(网桥);
2、我的路由表没有(192.168.12.0)的路径，请教如何添加呢？
3、我发现有的教程要求ZeroTier官网设置(Allow Ethernet Bridging,小扳手的设置)，这个我需要设置吗？
【 在 gordonsun 的大作中提到: 】
: 这个advance d managed routes路由可以在zerotier网站设置，也可以在本地op固件里面做静态路由设置。那么本地你的路由表有没有设置冲突？
: 是的，你手机能访问到内网中的一台，说明路由表中有部分生效的
: 两个op固件里面netstat -rn
: ...................
--
FROM 221.216.148.* - 目前的我的路由表没有正确的路线，请教一下怎么添加呢？谢谢
【 在 richiter 的大作中提到: 】
: 比较多的情况就是网页设的配置没有加到本地静态路由，手动加一下就好了
: 最近比较多发。
:
--
FROM 221.216.148.* - 我目前的网络需要增加类似的这一条，但是不知道怎么实现，求教
192.168.12.0 192.168.191.12 255.255.255.0 UG 0 0 0 ztmjff23je
【 在 joke126 的大作中提到: 】
: 再次感谢您抽时间帮我，再次感谢
: 关于路由表，我也是最近几天才尝试，这是我的路由表信息
--
FROM 221.216.148.* - 我的防火墙转发规则
root@OpenWrt:~# vi /etc/config/firewall
config rule
option target 'ACCEPT'
option name 'ZeroTier'
option proto 'udp'
option src '*'
option dest_port '9993'
【 在 gordonsun 的大作中提到: 】
: 这个advance d managed routes路由可以在zerotier网站设置，也可以在本地op固件里面做静态路由设置。那么本地你的路由表有没有设置冲突？
: 是的，你手机能访问到内网中的一台，说明路由表中有部分生效的
: 两个op固件里面netstat -rn
: ...................
--
FROM 221.216.148.* - 还有一点就是，不是手机能访问到内网中的一台，而是手机能访问内网的全部，也就是只能进没法出
【 在 gordonsun 的大作中提到: 】
: 这个advance d managed routes路由可以在zerotier网站设置，也可以在本地op固件里面做静态路由设置。那么本地你的路由表有没有设置冲突？
: 是的，你手机能访问到内网中的一台，说明路由表中有部分生效的
: 两个op固件里面netstat -rn
: ...................
--
FROM 221.216.148.*