☰

IP迷彩設定をDebian 10から11に移動しました。

tag-icon • tag-icon iptables dnsmasq
IP迷彩設定をDebian 10から11に移動しました。

Debian 10から11に移行し、ネットワーク経由で設定しています。ボックスは、ローカル有線ネットワークをインターネットへのワイヤレス接続として偽装します。

デバイスがインターネットに接続されており、ドメイン名を確認してpingを実行できます。

実行中で、dnsmasqローカルネットワーク上のホストがDHCPを介して正しく設定され、ドメイン名を解決できます。

ただし、ホストはインターネットに接続できません。たとえば、何もpingできません。

これは私のiptablesスクリプトです。

#!/bin/sh

iptables -t nat -F
iptables -t mangle -F
iptables -F
iptables -X

iptables -t nat -A POSTROUTING -o wlp1s0 -j MASQUERADE
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

echo 1 > /proc/sys/net/ipv4/ip_forward

何を確認するべきアイデアがありますか？ （これはDebian 10で動作します。）

修正する

問題はIPv6です

これは私のものです。/etc/network/interfaces

#auto wlp1s0
allow-hotplug wlp1s0
iface wlp1s0 inet manual
        wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf
#        up /usr/sbin/wondershaper -a wlan0 -d 9500 -u 15000
#        down /usr/sbin/wondershaper -a wlan0 -c

allow-hotplug RWB
iface RWB inet dhcp

そして

n# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
...
4: wlp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:ec:63:00:00:2d brd ff:ff:ff:ff:ff:ff
    inet6 2a00:23ee:2648:a0f:2ec:63ff:fe00:2d/64 scope global dynamic mngtmpaddr
       valid_lft 3256sec preferred_lft 3256sec
    inet6 fe80::2ec:63ff:fe00:2d/64 scope link

だから：このIPv6ゴミをどのように取り除き、正常に戻ることができますか？

IP6を削除

次に追加/etc/sysctl.conf:

net.ipv6.conf.all.disable_ipv6 = 1

関連情報