我正在尝试将流量从物理接口转发enp5s0到虚拟接口tun0。目标是tun0基本上接收来自 的所有数据包enp5s0。
首先，我使用命令启用转发
sudo sysctl -w net.ipv4.ip_forward=1
然后我tun0通过运行创建
sudo ip tuntap add dev tun0 mod tun
我为其分配 IP 地址并打开设备：
sudo ifconfig tun0 10.1.8.5 netmask 255.255.255.0 promisc up
我想让所有数据包从enp5s0到tun0，所以我必须使用iptables。我需要制定一条允许从enp5s0to转发的规则tun0，因此命令是
sudo iptables -A FORWARD --in-interface tun0 --out-interface enp5s0 -j ACCEPT
然后我通过运行启用 NAT
sudo iptables -t nat -A POSTROUTING --out-interface enp5s0 -j MASQUERADE
tcpdump显示 上没有流量tun0。
另外，我尝试了几乎相同的事情，但使用的是 TAP 设备。brctl我用、 …