Ubuntu 22.04下OpenVPN接口aiohttp服务器收包不处理问题求助

结合你描述的现象（Wireshark确认收包但服务无响应、其他系统正常），问题大概率出在Ubuntu 22.04的网络栈配置上，以下是针对性的排查和修复步骤：

1. 调整反向路径过滤（rp_filter）设置 #

Ubuntu 22.04默认启用严格的反向路径过滤，会丢弃路由检查不通过的数据包，这在点到点（POINTOPOINT）的tun0接口场景下容易触发。

• 查看当前rp_filter值：

  sysctl -a | grep rp_filter
  

  重点关注tun0对应的net.ipv4.conf.tun0.rp_filter，若值为1则需要修改。
• 临时生效修改：

  sudo sysctl -w net.ipv4.conf.tun0.rp_filter=2
  sudo sysctl -w net.ipv4.conf.all.rp_filter=2
  

  （2为松散模式，允许数据包通过反向路由检查；也可设为0完全关闭过滤，按需选择）
• 永久生效（重启后保留）：
  编辑/etc/sysctl.d/99-custom.conf，添加：

  net.ipv4.conf.tun0.rp_filter=2
  net.ipv4.conf.all.rp_filter=2
  

  执行sudo sysctl -p加载配置。

2. 检查并修复路由表配置 #

tun0是点到点接口，需确保路由表存在正确的回程路由：

• 查看当前路由表：

  ip route show
  

  应存在类似10.0.3.5 dev tun0 proto kernel scope link src 10.0.3.6的路由条目。若缺失，手动添加：

  sudo ip route add 10.0.3.5 dev tun0 src 10.0.3.6
  

  若VPN客户端属于其他网段（如10.0.3.0/24），补充添加网段路由：

  sudo ip route add 10.0.3.0/24 dev tun0 src 10.0.3.6
  

3. 排查防火墙规则 #

Ubuntu 22.04默认使用nftables，可能存在规则拦截tun0接口的入站流量：

• 查看当前nftables规则：

  sudo nft list ruleset
  

• 临时禁用防火墙测试：

  sudo systemctl stop nftables
  

  若测试后服务正常，需调整规则允许tun0流量：
  编辑/etc/nftables.conf，在inet filter的input链中添加：

  iifname "tun0" accept
  

  重启nftables生效：sudo systemctl restart nftables

4. 验证服务器监听配置 #

确认aiohttp服务确实绑定在tun0的IP上：

ss -tulpn | grep <你的服务器端口>

输出需显示10.0.3.6:<端口>或0.0.0.0:<端口>，若为127.0.0.1:<端口>则无法接收tun0的数据包。

5. 开启IP非本地绑定参数 #

尝试开启ip_nonlocal_bind，避免点到点接口下的绑定限制：

• 临时生效：

  sudo sysctl -w net.ipv4.ip_nonlocal_bind=1
  

• 永久生效：
  在/etc/sysctl.d/99-custom.conf中添加net.ipv4.ip_nonlocal_bind=1，执行sudo sysctl -p加载。

内容的提问来源于stack exchange，提问作者Torres98