【求助】两台openwrt配Tinc后能ping到对方但是ping不到对方连的PC机

Booish

我是在VMware虚拟机中测试的，我的拓扑图如图一所示，192.168.0.0/24网段是我宿主机的网，在这里我模拟为外网，两台openwrt的wan口连着该网段，lan口分别连192.168.11.0/24和192.168.12.0/24，tinc网络为192.168.212.0/24，我在openwrt-1上ping 192.168.212.8是可以ping通的，但是ping不到192.168.12.196，路由表如图二、三；

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

blubber0302

目标tinc要添加Subnet =路由目标的网段

Booish

foxconndmd 发表于 2023-3-18 13:52
目标tinc要添加Subnet =路由目标的网段

应该在哪里添加呢？

blubber0302

Booish 发表于 2023-3-18 14:13
应该在哪里添加呢？

hosts配置文件

Booish

foxconndmd 发表于 2023-3-18 14:14
hosts配置文件

我将hosts文件修改成这样，但是还是无法ping通？

blubber0302

Booish 发表于 2023-3-18 14:26
我将hosts文件修改成这样，但是还是无法ping通？

防火墙有问题没

Booish

foxconndmd 发表于 2023-3-18 14:30
防火墙有问题没

防火墙的设置是这样的，我之前因为防火墙没设置两台openwrt之间也无法ping通。

blubber0302

Booish 发表于 2023-3-18 14:32
防火墙的设置是这样的，我之前因为防火墙没设置两台openwrt之间也无法ping通。

tinctun0虚拟网卡的防火墙规则呢

Booish

foxconndmd 发表于 2023-3-18 14:34
编辑掉。。。

tinctun0这个网卡我在luci界面里看不到？是要手动添加这个网卡然后放行所有经过他的流量吗？

blubber0302

Booish 发表于 2023-3-18 14:38
tinctun0这个网卡我在luci界面里看不到？是要手动添加这个网卡然后放行所有经过他的流量吗？

添加允许forward规则

Booish

foxconndmd 发表于 2023-3-18 14:38
添加允许forward规则

我修改成了这样，但是情况似乎更糟了，两台openwrt之间也ping不到了

blubber0302

Booish 发表于 2023-3-18 14:48
我修改成了这样，但是情况似乎更糟了，两台openwrt之间也ping不到了

不是让你修改之前的规则，修改后肯定不能了啊

iptables -I FORWARD -i tinctun0 -j ACCEPT

Booish

foxconndmd 发表于 2023-3-18 15:04
不是让你修改之前的规则，修改后肯定不能了啊

iptables -I FORWARD -i tinctun0 -j ACCEPT

好像并没有反应？

blubber0302

Booish 发表于 2023-3-18 15:19
好像并没有反应？

手工在web界面添加

Booish

foxconndmd 发表于 2023-3-18 15:22
手工在web界面添加

是这样操作么？可是似乎还是不行，ping不通