如何通过tinc共享本地网络？跨节点局域网访问故障排查

我之前碰到过类似的场景，你这种情况大概率不是路由本身的问题，而是IP转发未开启、Tinc子网宣告缺失或者防火墙拦截了跨接口流量导致的。咱们一步步来排查解决：

1. 先开启IP转发（最容易忽略的关键） #

Linux默认关闭IP转发功能，系统不会自动转发跨网卡的流量，这是核心前提：

• 临时生效（重启后失效）：

  echo 1 > /proc/sys/net/ipv4/ip_forward
  

• 永久生效，编辑/etc/sysctl.conf，添加或修改：

  net.ipv4.ip_forward = 1
  

  执行sudo sysctl -p让配置立即生效。

2. 配置Tinc的子网声明 #

Tinc需要明确知道你要共享哪个网段，否则不会把对应流量转发到你的节点。找到你的Tinc网络配置目录（通常是/etc/tinc/<你的网络名>/hosts/），编辑当前节点的配置文件，添加：

Subnet 192.168.8.0/22

同时要确保10.0.0.1的Tinc节点能获取到这个子网信息——只要你的节点正确宣告，Tinc会自动同步给其他节点，对方会自动生成对应路由。

3. 修正路由逻辑 #

你之前添加的路由方向搞反了：你的节点本身就在192.168.8.0/22网段，不需要把这个网段的流量转发到网关，反而要确保10.0.0.1节点上有一条路由，把192.168.8.0/22指向tun0的10.0.0.2。如果Tinc自动同步了子网，这条路由应该会自动生成，你可以在10.0.0.1上执行ip route确认。

4. 调整防火墙规则 #

如果你的节点用了iptables或ufw，需要允许跨接口的转发流量：

用iptables的情况： #

# 允许从tun0到eth0的转发流量
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
# 允许从eth0到tun0的响应流量（保证回包能回来）
iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT

用ufw的情况： #

• 编辑/etc/ufw/sysctl.conf，确保net.ipv4.ip_forward=1
• 编辑/etc/ufw/before.rules，在*filter块之前添加：

  *nat
  :POSTROUTING ACCEPT [0:0]
  COMMIT
  

• 在*filter块里添加转发规则：

  -A ufw-before-forward -i tun0 -o eth0 -j ACCEPT
  -A ufw-before-forward -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
  

• 重启ufw生效：sudo ufw disable && sudo ufw enable

5. 验证步骤 #

做完上面的配置后，按顺序检查：

• 在你的节点上执行cat /proc/sys/net/ipv4/ip_forward，输出必须是1
• 查看Tinc日志（sudo tincd -n <你的网络名> -d3），确认192.168.8.0/22子网已经被成功宣告
• 在10.0.0.1上执行ip route，确认存在192.168.8.0/22 via 10.0.0.2 dev tun0的路由
• 在你的节点上抓eth0流量：tcpdump -i eth0 icmp，然后从10.0.0.1 ping 192.168.8.1，应该能看到eth0上有ICMP包

如果还是没流量，还要检查192.168.8.0/22网段内的其他设备是否知道回包到10.0.0.0/24的路径——可以在192.168.8.1网关添加一条路由：10.0.0.0/24 via 192.168.8.178，这样网段内设备的回包才能回到你的节点，再转发到tun0。

内容的提问来源于stack exchange，提问作者wener