由旁路网关引起非对称路由问题……

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 556 天前的主题，其中的信息可能已经有所发展或是发生改变。

有两台路由器称为设备 1 和设备 2
设备 1 LAN 192.168.0.1
设备 2 LAN 192.168.1.1
设备 1 WAN1 接入宽带供应商 WAN2 接入设备 1 LAN 作为 192.168.1.2
设备 2 WAN 接入设备 1 LAN 作为 192.168.0.2
设备 1 上对于 WAN1 和 WAN2 都配置了 NAPT
在设备 1 上指定策略路由默认出口 WAN2 指定设备 2 为源地址或者目标地址为 CN 走 WAN1 宽带供应商
在设备 2 上处理透明网关

现在在设备 2 上引入了 Zerotier ，加入防火墙的 LAN 区域。在 Zerotier 上有个网段 192.168.2.0/24 ，配置好了路由。

现在有一个设备 3 在设备 1 的 LAN 下，作为 192.168.0.3 。访问 192.168.2.1 的时候，由于有 NAPT 的关系，在设备 1 上被 NAT 成了 192.168.0.2 向 192.168.2.1 发包。上行通过设备 2 后被正确路由到 Zerotier 网络内。

关掉 NAPT 后，设备 3 访问 192.168.2.1 的时候，就会走默认网关，通过设备 1 转发到下一跳设备 2 从而进入 Zerotier 网络，此时是在设备 1 上是 LAN2WAN ，在设备 2LAN2LAN 。但是 Zerotier 网络回包的时候，则是 LAN2WAN ，设备 2 的 WAN 口和设备 3 是同一网段，压根不经过设备 1……

UDP/ICMP 双向都没有问题，TCP 就一直被阻断，各种 Broken Pipe……求个解决方案……

设备

LAN

zerotier

192.168.2.1

6 条回复 • 2023-06-02 00:03:40 +08:00

luckjoe680

2023-05-21 10:55:04 +08:00

这么打字应该不会有人出解决方案都理解你说的问题就半天不如画个图

Fo3256Go

2023-05-21 17:40:31 +08:00

听不明白，但感觉是自动模式 /缺省值的锅。
关掉防火墙，并且不要使用通配符（类似 192.168.0.*）这样的。
你那个透明网关也是一笔带过，也不说详细配置。

ccde8259

2023-05-21 18:08:31 +08:00

还是画个图比较好理解
[drawio-1.png]( https://postimg.cc/21TGgSXq)

ttvast

2023-05-24 11:04:59 +08:00

旁路由本来就是破坏网络结构的方式，出问题是正常的。就算你解决了当前的问题，又会带来新的问题的。

Karmylr

2023-05-30 09:25:38 +08:00 via Android

旁路由就是有这样的问题，无解

thereone

2023-06-02 00:03:40 +08:00

你这是看了恩山那个贴吗搞了一个循环的玩意，问题在于你的 zerotier 属于哪个区域，最好的方法是做一个 vlan 原本你的设备 2 的 wan 获取的是爱快的 lan 接口的地址，那么就在和设备 2 wan 口连接的爱快这个接口新建一个 vlan 然后 op 的 wan 口这边也建立一个 vlan 在上面写一个三层地址用于互联接下来就是互相写静态路由就行了至于 zerotier 接口属于哪个区域？和 wan 口建立的这个 vlan 在同一个区域就行。完全不用鸟 op 上面的 wan lan 区域