У меня установлена виртуальная машина Linux на моем Mac.

Я включил переадресацию портов для пересылки любого трафика на мою машину на мою виртуальную машину, где у меня был сервер netcat, регистрирующий трафик на консоль.

Это сработало, и я смог записать каждый входящий пакет на консоль.

Затем я попытался включить пересылку пакетов, чтобы пересылать туннелированные пакеты в Интернет и обратно, но безуспешно.

Я включил ip forwarding на виртуальной машине Linux, запустив:

sysctl -w net.ipv4.ip_forward=1

А затем я использовал iptables для пересылки пакетов с одного интерфейса на другой, используя:

iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT

Где eth0 был интерфейсом, где слушал сервер netcat, а eth1 был интерфейсом для перенаправления трафика в Интернет.

Тем не менее, после этой конфигурации (и пробуя некоторые изменения в правилах таблицы ip) я не могу переслать пакеты в Интернет.

Насколько я понимаю, я просто пытаюсь переслать туннелированный пакет, предназначенный для моей машины, чья полезная нагрузка является другим ip-пакетом, путем записи пакета с одного интерфейса на другой?

Любые предложения по получению этой настройки для пересылки пакетов в Интернет?

0