一下子不知道 OpenNPV 互联怎么弄法了，求助

[saytesnake]

本文与高科技上网无关。

A 服务器 192.168.2.1，无独立公网 IP。
B 服务器 192.168.1.1，公网独立 IP 120.120.120.120 。

在 B 服务器上很轻松就搭建好了 OpenNPV，推了本地网端路由，然后 A 服务器装上客户端，连上，OK 啦。

然而，有公网独立 IP 的 B 服务器也就是服务端，怎么访问客户端 A 服务器的资源？我在 A 服务器上起了一个 nginx，在 B 服务器上 curl 一下 http://（ OpenNPV 内网 IP ） 10.0.0.2，能出现 Nginx 界面。

而在 B 服务器上依然无法 ping 通 192.168.2.1...

网上搜索了一下，资料比较乱，比方说在 B 服务器也就是服务端的 server.conf 加了：

route 192.168.2.0 255.255.255.0

push "route 192.168.2.0 255.255.255.0"

无果...

[zen9073]

curl 能通, ping 不通,
难道不是防火墙的原因吗,

[WordTian]

请 ping 10.0.0.2

[renothing]

你这个需要做路由广播。找个支持 rip 的跑软路由广播吧。
另外如果不是为了 gfw，可以考虑 n2n 类型 vpn 的来达到打洞效果。

[hymzhek]

echo 1 > /proc/sys/net/ipv4/ip_forward

[lc7029]

如果是两个网的话，建议是用防火墙做 IPSec 或 L2TP 类型的 npv
能用设备就别用软件

[saytesnake]

@zen9073
@WordTian

可以通的，可是 10.0.0.2 对应的是 192.168.2.1 这台机器，而 192.168.2.1 或 192.168.2.x 都无法 Ping 通...

[saytesnake]

@hymzhek 已经开了。


@lc7029 目前确实没有硬件。

[disk]

你得在客户端的 ccd 文件夹里加个和通用名（定义在证书里）相同的文件，然后写上 iroute 192.168.2.0 255.255.255.0

[orancho]

需要跑一个 rip 或者 ospf。

[alcarl]

你这是 b 鸡没有到 192.168.2 网断的路由吧，在 b 鸡临时加一条静态路由试一下 ip route add 192.168.2.0/24 via 10.0.0.2

[wizardoz]

1. 设置静态路由，具体参考楼上
2. 打开 ip 转发，具体百度
3. 添加 iptables 规则，具体百度

楼主想要的功能必须三项都做才能实现

[wizardoz]

又看了一下楼上回复，楼主应该是差 iptables 设置。主要是两个：
1. 允许转发 sudo iptables -t filter -A FORWARD -j ACCEPT
2. IP 伪装 : sudo iptables -t nat -A POSTROUTING -j MASQUERADE

[saytesnake]

@alcarl
@wizardoz
@disk

应该是这三个步骤了，谢谢各位。