padavan使用n2n内网穿透

82***

zxshxz 发表于 2024-4-5 22:10
您好，我有两台路由器A（192.168.100.0/24）和B（192.168.200.0/24）均已运行edge客户端且互相添加了对方网 ...

应该是有个防火墙放行的命令的  放行edge网卡就行 还有一个nat 之类的命令

zxs***

8267 发表于 2024-4-5 22:15
应该是有个防火墙放行的命令的  放行edge网卡就行 还有一个nat 之类的命令
...

查了很多帖子，又看了一下官方routing.md文档，找到了原因。总结下来就是分四步：1.开启ip路由和NAT（padavan已经默认开启了）。2.带-r参数运行edge。3.添加对面路由表。4.iptables设置流量规则（INPUT和FORWARD）。完成1和2时可实现网关虚拟IP互访，完成1、2、3且设置好INPUT规则时可实现网关LAN ip互访，全部完成才能实现访问对面内网其他设备。我就是卡在了FORWARD规则这里，脚本里的转发规则匹配条件是-i n2n -o n2n，但是我发现流量进入内网是要用br0来转发，所以改成-i n2n -o br0就可以了。当然，用-s 10.10.10.0/24 -d 192.168.100.0/24指明转发目标网段也可以。