Маршрутизация трафика виртуальной машины через другую виртуальную машину - «Пакет фильтрованная». ⇐ Linux

[Anonymous]

NewB Здесь,
Я пытаюсь направить трафик одного виртуальной машины (VM2) через другую виртуальную машину (VM1), используя FireWalld , но я застрял. Когда я пытаюсь выходить из VM2, я получаю отфильтрованные пакеты , и я не уверен, где проблема.

Код: Выделить всё

enp7s0

) и виртуальная сеть (

Код: Выделить всё

enp1s0

), который подключает оба виртуальных машин.

Код: Выделить всё

sysctl net.ipv4.ip_forward=1

установлен на обоих виртуальных машинах. > < /p>

Код: Выделить всё

in (default, active)
target: default
ingress-priority: 0
egress-priority: 0
icmp-block-inversion: no
interfaces: enp7s0
forward: no
masquerade: no
out (active)
target: default
ingress-priority: 0
egress-priority: 0
icmp-block-inversion: no
interfaces: enp1s0
forward: yes
masquerade: yes

vm2

Код: Выделить всё

in (default, active)
target: default
ingress-priority: 0
egress-priority: 0
icmp-block-inversion: no
interfaces: enp1s0
forward: yes
masquerade: no

конфигурация сети:
vm1
адреса

Код: Выделить всё

enp1s0
mtu 1500 qdisc fq_codel state UP group default qlen 1000
inet 192.168.101.2/24 brd 192.168.101.255 scope global noprefixroute enp1s0
valid_lft forever preferred_lft forever
enp7s0
mtu 1500 qdisc mq state UP group default qlen 1000
inet 192.168.0.100/24 brd 192.168.0.255 scope global dynamic noprefixroute enp7s0
valid_lft 6820sec preferred_lft 6820sec

маршруты

Код: Выделить всё

default via 192.168.0.1 dev enp7s0 proto dhcp src 192.168.0.100 metric 101
192.168.0.0/24 dev enp7s0 proto kernel scope link src 192.168.0.100 metric 101
192.168.101.0/24 dev enp1s0 proto kernel scope link src 192.168.101.2 metric 100

vm2
адреса

Код: Выделить всё

enp1s0
mtu 1500 qdisc fq_codel state UP group default qlen 1000
inet 192.168.101.3/24 brd 192.168.101.255 scope global noprefixroute enp1s0
valid_lft forever preferred_lft forever

маршруты
default via 192.168.101.2 dev enp1s0 proto static metric 100
192.168.101.0/24 dev enp1s0 proto kernel scope link src 192.168.101.3 metric 100
< /code>
Что мне не хватает, что вызывает отфильтрованное пакет?
заранее спасибо за помощь!

Подробнее здесь: https://stackoverflow.com/questions/794 ... ered-issue