两台padavan异地组Zerotier网问题？

texsd

cslgzl 发表于 2022-7-1 20:47
规则是在这里加吗？
我这点出来，不给加，这是为什么？

通过lan口访问才允许编辑

然后我认为防火墙不是改nat表 而是filter表的forward链
iptables -A FORWARD -d [zerotier的虚拟网段]/24 -j ACCEPT
iptables -A FORWARD -s [zerotier的虚拟网段]/24 -j ACCEPT

cslgzl

总算解决了，总结主要两个问题：
1、防火墙规则，增加：
iptables -I FORWARD -i *** -j ACCEPT
iptables -I FORWARD -o ***l -j ACCEPT
iptables -t nat -I POSTROUTING -o *** -j MASQUERADE
***是路由表时最后面那个，生效这个规则还要关掉后，再打开防火墙。
2、就是via设置，这个在网页里设置后，到路由器的路由表中看是有的，但是只能ping到路由器，不能ping到路由器下的设备，可能就是大神说的下拉没有成功吧！然后我就在路由器最下面的也加了目的地和服务器地址，然后就正常了。