【求助】两台openwrt配Tinc后能ping到对方但是ping不到对方连的PC机

Boo***

我是在VMware虚拟机中测试的，我的拓扑图如图一所示，192.168.0.0/24网段是我宿主机的网，在这里我模拟为外网，两台openwrt的wan口连着该网段，lan口分别连192.168.11.0/24和192.168.12.0/24，tinc网络为192.168.212.0/24，我在openwrt-1上ping 192.168.212.8是可以ping通的，但是ping不到192.168.12.196，路由表如图二、三；

blubb***

目标tinc要添加Subnet =路由目标的网段

Boo***

foxconndmd 发表于 2023-3-18 13:52
目标tinc要添加Subnet =路由目标的网段

应该在哪里添加呢？

blubb***

Booish 发表于 2023-3-18 14:13
应该在哪里添加呢？

hosts配置文件

Boo***

foxconndmd 发表于 2023-3-18 14:14
hosts配置文件

我将hosts文件修改成这样，但是还是无法ping通？

blubb***

Booish 发表于 2023-3-18 14:26
我将hosts文件修改成这样，但是还是无法ping通？

防火墙有问题没

Boo***

foxconndmd 发表于 2023-3-18 14:30
防火墙有问题没

防火墙的设置是这样的，我之前因为防火墙没设置两台openwrt之间也无法ping通。

blubb***

Booish 发表于 2023-3-18 14:32
防火墙的设置是这样的，我之前因为防火墙没设置两台openwrt之间也无法ping通。

tinctun0虚拟网卡的防火墙规则呢

Boo***

foxconndmd 发表于 2023-3-18 14:34
编辑掉。。。

tinctun0这个网卡我在luci界面里看不到？是要手动添加这个网卡然后放行所有经过他的流量吗？

blubb***

Booish 发表于 2023-3-18 14:38
tinctun0这个网卡我在luci界面里看不到？是要手动添加这个网卡然后放行所有经过他的流量吗？

添加允许forward规则

Boo***

foxconndmd 发表于 2023-3-18 14:38
添加允许forward规则

我修改成了这样，但是情况似乎更糟了，两台openwrt之间也ping不到了

blubb***

Booish 发表于 2023-3-18 14:48
我修改成了这样，但是情况似乎更糟了，两台openwrt之间也ping不到了

不是让你修改之前的规则，修改后肯定不能了啊

iptables -I FORWARD -i tinctun0 -j ACCEPT

Boo***

foxconndmd 发表于 2023-3-18 15:04
不是让你修改之前的规则，修改后肯定不能了啊

iptables -I FORWARD -i tinctun0 -j ACCEPT

好像并没有反应？

blubb***

Booish 发表于 2023-3-18 15:19
好像并没有反应？

手工在web界面添加

Boo***

foxconndmd 发表于 2023-3-18 15:22
手工在web界面添加

是这样操作么？可是似乎还是不行，ping不通