router改用vpn上的router

我有部router, 上面的ens19係wan, ens18係lan
然後connect去zerotier之後新增一個if叫ztfp6i3al
inet 10.100.48.231/8 brd 10.255.255.255 scope global noprefixroute ens18
inet 192.168.100.24/24 brd 192.168.100.255 scope global dynamic noprefixroute ens19
inet 192.168.5.6/24 brd 192.168.5.255 scope global ztfp6i3al

已在local測試過router功能同dns都無問題, 而forward係咁set的
iptables -t nat -A POSTROUTING -o ens19 -j MASQUERADE
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i ens18 -o ens19 -j ACCEPT

connect完zerotier之後已經額外加多條rule
iptables -A FORWARD -i ztfp6i3al -o ens19 -j ACCEPT

搵一部電腦在外面連上wifi後, wlp9s0拎到ip 192.168.1.120
跟住再連上zerotier, 新增ztfp6i3al, ip係192.168.5.8
inet 192.168.1.120/24 brd 192.168.1.255 scope global dynamic noprefixroute wlp9s0
inet 192.168.5.8/24 brd 192.168.5.255 scope global ztfp6i3al

最後入nmtui, 將wlp9s0由auto改成manual, 入返一樣既ip 192.168.1.120, gateway set做192.168.5.6, 結果上唔到網
然後又試過將ip改成192.168.5.120, 仍然上唔到網
上面每一步都有reboot試過, 請問仲差乜?

0

0

javacomhk

進階會員

Rank: 3 Rank: 3 Rank: 3

2^#

發表於 2026-3-9 11:08 | 只看該作者

你試圖修改 wlp9s0 (WiFi 接口)的 gateway 為 192.168.5.6，這是個錯誤，因為 192.168.5.6 屬於 ZeroTier 的子網 (192.168.5.0/24)，而 wlp9s0 的 IP 是 192.168.1.120/24，兩個不在同一個子網。gateway 必須在接口的同一子網內，否則系統不會接受或無法正確路由流量。這導致你無法上網。
另外，你試過將 wlp9s0 的 IP 改成 192.168.5.120，這也不對，因為 wlp9s0 是物理 WiFi 接口，它的本來子網是 192.168.1.0/24，強行改成 ZeroTier 的子網會造成 IP 衝突或接口混亂（ZeroTier 接口 ztfp6i3al 已經有自己的 192.168.5.8/24）。

TOP

tongziv