Redirecționarea IPv4 Linux nu funcționează conform așteptărilor

Vreau să-mi folosesc raspberry pi ca router intermediar pentru a accesa alte rețele LAN. Ceva de genul următor.

âââââââââââââââ†âââââvpn 10.1.4.xââ
                                   â
router 10.1.1.1… âââââââ>buc 10.1.1.43
      â
      âââââââââââââââ†âââââââââââââââ†tv
      â
      âââââââââââââââ†âââââââââââââââ†ââââââââââ>ps5
      â
      âââââââââââââââ†âââââââââââââââ†ââââââââââ>etc...

Așa că am activat redirecționarea ipv4 în nucleul pi4b.

net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.ip_forward = 1
net.ipv4.conf.all.accept_redirects = 1
net.ipv4.conf.all.secure_redirects = 0
net.ipv4.conf.all.send_redirects = 1

Pe pi există o rută implicită către router(10.1.1.1). Și computerul are ruta implicită setată la pi(10.1.1.42).Tabelele de rutare ale routerului nu am acces, dar presupun nimic special. E o Redmi AX6, SSH nu este disponibil.

Dar apoi nu pot accesa internetul pe computerul meu.

magrathea:~ jeffwhen$ traceroute 223.5.5.5
traceroute la 223.5.5.5 (223.5.5.5), 64 hopuri max, pachete de 52 de octeți
 1 * pi4b (10.1.1.42) 2.248 ms *
 2 xiaoqiang (10.1.1.1) 2,292 ms 1,317 ms 1,258 ms
 3 * * *
 4 * * *

Ce am făcut greșit? Orice ajutor ar fi apreciat.

O altă informație care ar putea fi utilă: după ce ați adăugat masquerade în nat POSTOUTARE lanț, pot accesa internetul de pe computerul meu. Cred că asta înseamnă că computerul trimite totul prin raspberry pi-ul meu. Dar de ce este necesară mascarada?

Când Pi-ul dvs. primește un pachet care nu este gestionat direct, probabil că emite o redirecționare a rutei ICMP, spunând computerului să folosească direct 10.1.1.1. Acest lucru însă nu funcționează foarte bine; este un risc de securitate, așa că multe sisteme de operare moderne le ignoră.

Soluția potrivită este una din două:

• Aveți un router pe subrețea
• Să aibă o rută declarată în mod explicit pentru client.

Un router pe subrețea

Configurați rețeaua dintre Pi și computer la o subrețea diferită de restul rețelei LAN, de ex. 10.1.2.0/24.Pi-ul dvs. va avea apoi o rută implicită cu gw 10.1.1.1 și 10.1.4.0/24 cu un gateway.

Orice mașină din spatele lui Pi va avea pur și simplu 10.1.2.0/24 cu Pi ca gateway.

Declarați ruta pe client

Configurați Pi-ul pentru a avea un IP în subrețeaua 10.1.1.0/24. Nu o setați ca gateway implicit pe niciun PC; ar trebui să aibă toate 10.1.1.1.

Adăugați o rută la 10.1.4.0/24 prin Pi. Pe Windows, acest lucru se poate face

traseu ADD 10.1.4.0 MASCA 255.255.255.0 10.1.1.42 

Utilizare ruta -p ADAUGĂ... pentru a persista traseul peste reporniri.