求助 TL-R470GP-AC 静态路由与 Tailscale 问题 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
questionyu
V2EX    宽带症候群

求助 TL-R470GP-AC 静态路由与 Tailscale 问题

  •  
  •   questionyu 2024-01-19 11:35:37 +08:00 1577 次点击
    这是一个创建于 630 天前的主题,其中的信息可能已经有所发展或是发生改变。

    先上图: 网络拓扑图

    现在有三台 OpenWt 路由器,路由器之间通过 Tailscale 组网连接,从这三台路由器本身均可访问三个子网下面的设备。

    192.168.99.1 为主路由,路由表由 Tailscale 自动管理。

    192.168.31.10 为旁路由,192.168.31.3 作为 192.168.31.0/24 的网关,设置了静态路由:

    192.168.99.0/24 via 192.168.31.10 192.168.102.0/24 via 192.168.31.10 

    192.168.102.254 为旁路由,192.168.102.1 作为 192.168.102.0/24 的网关,设置了静态路由:

    192.168.31.0/24 via 192.168.102.254 192.168.99.0/24 via 192.168.102.254 

    现在有如下问题:

    192.168.99.0/24 下面的设备,如 192.168.99.88 可访问 192.168.31.0/24 、192.168.102.0/24 下面的设备,这个正常;
    192.168.31.0/24 下面的设备,如 192.168.31.99 可访问 192.168.99.0/24 、192.168.102.0/24 下面的设备,这个正常;
    但是 192.168.102.0/24 下面的设备,如 192.168.102.50 无法访问 192.168.31.0/24 、192.168.99.0/24 下面的设备,但可以 ping 通,可以 traceroute ,无法 telnet ;

    但如果我绕过 192.168.102.1 上面的静态路由,直接在 192.168.102.50 上设置路由表 192.168.31.0/24 via 192.168.102.254,则 192.168.102.50 可以 ping 通、可以 traceroute 、可以 telnet 192.168.31.0/24 下面的设备。

    192.168.31.3 设备为 Linksys MX4200 ,软件版本 1.0.13.210200 。
    192.168.31.10 设备为 R4S ,软件版本 OpenWrt 22.03.6 。
    192.168.99.1 设备为 小米路由器 Pro ,软件版本 OpenWrt 22.03.6 。
    192.168.102.1 设备为 TP-Link TL-R470GP-AC v7 ,软件版本 1.0.6 Build 231219 Rel.67908n 。
    192.168.102.254 设备为威联通 TS-464C 上虚拟机,软件版本 OpenWrt 22.03.6 。

    现在我的疑惑就是:怎么让 192.168.102.0/24 下面的设备,如 192.168.102.50 能成功访问 192.168.31.0/24 、192.168.99.0/24 下面的设备,如 192.168.31.99 、192.168.99.88
    按理说,192.168.31.0/24192.168.99.0/24 成功互访,证明相关配置没有问题,在 192.168.102.50 上直接设置路由表可以成功访问也能说明一些问题,不知道这个问题是不是出在 TL-R470GP-AC 上。

    感谢大家!

    第 1 条附言    2024-07-05 13:52:47 +08:00
    Windows 防火墙-添加自定义规则-协议选择 ICMP-类型选择重定向,问题解决。

    现在搞明白了,这其实是一个 ICMP 重定向的问题。
    在路由器上设置了静态路由之后,子网设备在访问其他网段中的设备时,路由器会返回一个 ICMP 重定向报文,告诉子网设备修改路由表、更换网关。
    在经过对 192.168.102.50 的抓包之后发现,该设备可以收到 192.168.102.1 返回的 ICMP 重定向报文,但是该设备并没有按照预想的工作。
    在经过搜索学习之后发现,网络上大多数内容都是在讲 ICMP 重定向的危害,只有少数内容在讨论如何使用,其中这个帖子 https://community.spiceworks.com/t/icmp-redirects/188212 的最后一个回复提到了他在添加了防火墙规则之后正常,于是我也尝试了一下添加防火墙规则-自定义规则-协议选择 ICMP-类型选择重定向。终于可以按预期正常工作了。
    1 条回复    2024-01-19 12:39:31 +08:00
    lovemaostar
        1
    lovemaostar  
       2024-01-19 12:39:31 +08:00
    凭直觉,是旁路由防火墙的问题,你看看
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1022 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 22:57 PVG 06:57 LAX 15:57 JFK 18:57
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86