V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
keepme
V2EX  ›  宽带症候群

pve 里面装 immortalwrt 和 debian 系统, debian 系统收到的外网请求源 ip 地址全被替换成了 immortalwrt 的 lan 的 ip

  •  
  •   keepme · 34 天前 · 1230 次点击
    这是一个创建于 34 天前的主题,其中的信息可能已经有所发展或是发生改变。

    pve 里面装了 immortalwrt 宽带拨号 lan 的地址是 192.168.1.1 ,然后在 pve 安装了 debian 系统 ip 地址是 192.168.1.252 网关 192.168.1.1 ,在 debian 系统中发现所有的外网请求的源 ip 地址全是 192.168.1.1 ,immortalwrt 开启了 fullcone ,网络是移动大内网,我做了如下操作,也无法防止源 ip 被替换

    1. 关闭 fullcone ,不生效
    2. 防火墙的 NAT 里面添加禁止重写源的规则,不生效

    请各位大佬给看看

    13 条回复    2024-11-22 14:20:39 +08:00
    busier
        1
    busier  
       34 天前
    "在 debian 系统中发现所有的外网请求的源 ip 地址全是 192.168.1.1"

    ???

    外网请求源 ip 不因该是路由器 wan 口 ip 么?怎么可能是 lan 端 ip 。
    keepme
        2
    keepme  
    OP
       34 天前
    @busier 就是很奇怪路由器的 wan 是移动内网 ip ,br-lan 就是 192.168.1.1,内网机器监听到的所有的外网请求的源 ip 全是 192.168.1.1
    CapNemo
        3
    CapNemo  
       34 天前
    防火墙里有个 IP 动态伪装,应当只对 WAN 对应的区域打开,检查一下是不是 LAN 也打开了。
    keepme
        4
    keepme  
    OP
       34 天前
    keepme
        6
    keepme  
    OP
       34 天前
    <a href="https://smms.app/image/C6ASMJ2UGXhqEOv" target="_blank"><img src="https://s2.loli.net/2024/11/21/C6ASMJ2UGXhqEOv.jpg" alt="Xnip2024-11-21_14-54-17.jpg"></a>
    keepme
        7
    keepme  
    OP
       34 天前
    是这个图片,上面上传有问题
    keepme
        8
    keepme  
    OP
       34 天前
    helldiablo
        9
    helldiablo  
       34 天前 via Android
    immortalwrt 内的 DHCP/DNS 有一项 DNS 重定向,默认是开启的,将这项关闭。
    Ipsum
        10
    Ipsum  
       33 天前 via Android
    对出 lan 口做了 nat ,看下防火墙有没有开关关掉吧
    keepme
        11
    keepme  
    OP
       33 天前
    解决了,大佬们,防火墙的端口转发里面写上具体的目的地址和端口就可以了,奇怪,我之前没写,默认全转发就不行
    keepme
        12
    keepme  
    OP
       33 天前
    @helldiablo #9 这个不是劫持到 DNSMasq 的 dns 请求吗。跟这个还有关系吗?
    helldiablo
        13
    helldiablo  
       33 天前 via Android
    @keepme 我一开始看不到图,以为是被 DNS 劫持了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1048 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 19:25 · PVG 03:25 · LAX 11:25 · JFK 14:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.