linux - Dummynet 与流不匹配

Question

我有两台机器，如下所示:

To internet<---->PC_A<----->PC_B

PC_A 有两个接口(interface)(一个连接到互联网，另一个连接到 PC_B)。 PC_B必须通过PC_A才能连接到Internet。我在 PC_A 上运行 Dummynet。 PC_A 面向互联网的接口(interface)上的 IP 为 192.168.1.1，面向 PC_B 的接口(interface)上的 IP 为 10.42.0.1。 PC_B 在其接口(interface)上配置了 10.42.0.2。

我在 Dummynet 中有两个管道，配置如下:

ipfw add pipe 1 ip from 192.168.1.1 to any
ipfw add pipe 2 ip from any to 192.168.1.1
ipfw pipe 1 config bw 5000Kb/s
ipfw pipe 2 config bw 5000Kb/s

如果我在两台机器上运行带宽测试(例如 speedtest.net)，PC_A 的带宽正是我在 Dummynet 中指定的带宽，而 PC_B 则获得无限带宽。我不明白这是怎么可能的，因为 PC_B 的数据包必须通过它的网关，在那里它将受到 Dummynet 规则的约束。

有人可以给我一些建议吗？

谢谢。

Answer 1

PC_A 是否配置为 NAT，还是 native 只是转发数据包？如果前者未到位，您的 IPFW 规则将不会捕获从 PC_B 的 10.42.0.2 接口(interface)通过的数据包。如果尚未完成，我建议在 PC_A 上的 192.168.1.1 接口(interface)上进行 tcpdump，以查看离开本地网络的数据包的源地址。

详细来说，您为 pipeline1 和 pipeline2 设置的 IPFW 规则将仅匹配源地址和目标地址(分别)为 192.168.1.1 的数据包...

根据您的网络拓扑和路由配置，您也许可以通过在 IPFW 规则中使用输入/输出过滤器来实现无需 NAT 的目的...

ipfw add pipe 1 ip from any to any in via em0
ipfw add pipe 2 ip from any to any out via em0

...但是，如果没有正确配置 NAT，我不确定返回流量将如何设法返回源计算机。