树莓派4 Buster双子网路由场景下仅单向ping通问题排查

基础拓扑与已实现功能 #

采用典型双网卡路由方案，将树莓派作为两个子网的转发节点：

• eth0接口下联独立子网，当前直连1台笔记本，后续将接入IP摄像头，对应网段为10.10.0.0/24
• wlan0接口连接家用无线路由器，通过路由器接入互联网，对应网段为192.168.3.0/24
  配套的配置方案示意图已标注完整拓扑关系。

参考多份公开教程配置后，当前链路已实现基础连通：

• 下联子网的笔记本可正常访问互联网
• 下联子网的笔记本可ping通无线路由器子网下的其他设备，但暂时无法ping通无线路由器本身
• 核心故障：无法从无线路由器所在子网，主动ping通下联子网的笔记本，初步判断问题与路由、防火墙配置相关。

已完成的基础配置项 #

• 内核转发已开启：在sysctl.conf中设置 net.ipv4.ip_forward=1
• 已执行的iptables配置命令：

sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
sudo iptables -A FORWARD -i wlan0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o wlan0 -j ACCEPT

• 当前iptables转发规则流量计数正常：wlan0到eth0方向的已建立连接转发规则、eth0到wlan0方向的全量转发规则，均有对应流量命中，规则匹配逻辑无问题。
• 路由表存在明确异常条目：eth0接口自动生成了两条不符合拓扑逻辑的路由：
  1. 指向192.168.3.1的默认路由，Metric值为202
  2. 指向192.168.3.1的32位主机路由，出接口为eth0
     这类条目会导致树莓派本身访问网关地址时，错误从eth0接口转发流量，是核心可疑故障点。

定位故障需补充的关键信息 #

结合现有配置，故障大概率出在路由缺失、配置异常方向，需要补充以下信息完成最终定位：

• 无线路由器的配置权限：是否支持添加静态路由，是否可以配置“目标网段10.10.0.0/24，下一跳为树莓派wlan0接口IP”的路由条目。由于当前NAT配置为MASQUERADE，无线路由器收到的来自下联子网的流量，源IP均为树莓派wlan0的接口IP，因此无线路由器默认不会知道10.10.0.0/24网段的存在，没有配置对应静态路由的前提下，无线路由器侧的设备主动访问10.10.0.0/24网段时，会直接丢弃探测包。
• 树莓派各网络接口的实际IP地址：执行 ip a 查看eth0、wlan0接口的实际IPv4地址，排查是否存在IP冲突、DHCP配置异常问题，确认eth0是否错误获取了来自下联设备的DHCP地址，进而生成了错误的路由条目。
• 下联笔记本的网关配置：执行 ip route 查看笔记本的默认网关是否设置为树莓派eth0接口的IP，若未配置正确的回包路由，笔记本收到来自192.168.3.0/24网段的探测包时，会因无回包路径直接丢弃。
• 无线路由器侧的安全配置：是否开启了AP隔离、子网隔离等限制功能，是否拦截了跨网段的ICMP请求。
• 笔记本侧的防火墙状态：临时关闭笔记本系统的防火墙，测试是否可以正常收到来自上层子网的ICMP探测包。
• 树莓派到无线路由器的基础连通性：执行 ping 192.168.3.1 确认树莓派本身到网关的连通状态，结合前面提到的错误路由条目，验证是否存在流量错误从eth0接口发出的问题。

快速临时验证方案 #

在无线路由器支持配置静态路由的前提下，先添加指向10.10.0.0/24子网的静态路由，再删除树莓派路由表中从eth0接口指向192.168.3.1的错误条目，观察连通性是否恢复，即可快速定位故障原因。

注：内容的提问来源于stack exchange，提问作者Hjalmes