Linux

VPN 客戶端可以 ping 區域網路機器,但沒有其他 TCP/UDP 服務工作

  • January 6, 2015

在成功配置我的 VPN 伺服器以將我的 VPN 客戶端連接到我的 LAN(使用 CentOS FirewallD 將內部 LAN 暴露給 VPN)之後,我發現 ping 是唯一有效的方法。我無法訪問任何可以通過 SSH、HTTP、FTP 或其他服務 ping 的機器。

一些背景資料:

在伺服器上:該機器是執行 Tinc VPN 的 CentOS 7 安裝。

#firewall-cmd --get-active-zones 
internal
 interfaces: eth0 (192.168.178.0/24)
external
 interfaces: vpn (10.0.0.0/24)

客戶端是一台 Fedora 21 機器,它從不同的位置(例如 3G)連接到 VPN 伺服器。

[root@chlorine hosts]# ssh 192.168.178.21
ssh: connect to host 192.168.178.21 port 22: No route to host
[root@chlorine hosts]# wget 192.168.178.21
--2015-01-06 00:52:50--  http://192.168.178.21/
Connecting to 192.168.178.21:80... failed: No route to host.
[root@chlorine hosts]# ping 192.168.178.21
PING 192.168.178.21 (192.168.178.21) 56(84) bytes of data.
64 bytes from 192.168.178.21: icmp_seq=1 ttl=63 time=119 ms
64 bytes from 192.168.178.21: icmp_seq=2 ttl=63 time=135 ms

平到任何機器的作品。LAN機器也可以ping VPN機器就好了。但是,除 ping 之外的任何操作都會失敗。至少在任一客戶端似乎都不是防火牆問題。有人有線索嗎?我可以嘗試的事情?

PS:從 VPN 客戶端到 LAN 主機和 VPN 伺服器的 LAN 埠的 Traceroute:

   [alex@chlorine ~]$ traceroute 192.168.178.1
traceroute to 192.168.178.1 (192.168.178.1), 30 hops max, 60 byte packets
1  10.0.0.60 (10.0.0.60)  128.311 ms  130.495 ms  182.502 ms
2  10.0.0.60 (10.0.0.60)  184.198 ms !X  188.066 ms !X  190.507 ms !X

   [alex@chlorine ~]$ traceroute 192.168.178.47
traceroute to 192.168.178.47 (192.168.178.47), 30 hops max, 60 byte packets
1  192.168.178.47 (192.168.178.47)  127.881 ms !X  129.314 ms !X  133.072 ms !X

跟踪路由中的“!X”似乎意味著“通信管理禁止”,這似乎意味著防火牆問題,但是我已經盡可能多地禁用/打開防火牆以排除它:

VPN伺服器:

[root@zinc ~]# firewall-cmd --list-ports --zone=external
1024-65535/tcp 1024-65535/udp
[root@zinc ~]# firewall-cmd --list-ports --zone=internal
1024-65535/tcp 1024-65535/udp 656/udp 655/tcp 655/udp 656/tcp

我一直在嘗試訪問一個在 192.168.178.37 處完全禁用防火牆的 Windows 機器,但結果與所有其他 LAN 機器相同;Ping 有效,其餘無效,traceroute 顯示“Communication Administratively Prohibited”。還有什麼想法嗎?感謝你目前的幫助!這對我來說很奇怪,很難正確診斷。

[alex@chlorine ~]$ traceroute 192.168.178.1
traceroute to 192.168.178.1 (192.168.178.1), 30 hops max, 60 byte packets
1  10.0.0.60 (10.0.0.60)  128.311 ms  130.495 ms  182.502 ms
2  10.0.0.60 (10.0.0.60)  184.198 ms !X  188.066 ms !X  190.507 ms !X

!X 確實意味著“行政禁止”。檢查 VPN 伺服器和路由器上可能阻止流量的防火牆規則。

引用自:https://serverfault.com/questions/656492