如何使用 iptables 让 SNAT 处理 ARP 请求？

Question

问题陈述
我在不同的网络上有两个节点（N₁ 和 N₂）。它们都连接到公共节点 (N_c) 上的单独接口。我需要从 N₁ ping 到 N₂.

参考:
N₁: IP 地址 172.1.1.96/24
N₂: IP 地址 10.1.1.33/24
N_c: lan1 10.1.1.1/24
局域网 172.1.1.1/24

______________________________________________________________
| / N_c \ |
| N₁ <------>|开关₁ |<--------> |局域网2 <--> 局域网1 | <--------> |开关₂ | <--------> N₂ |
| _______________________\___________/__________________________ |

尝试次数

我已经在 N₁ 中添加了一条路由规则，将所有 10.1.1.0/24 数据包发送到 172.1.1.1 (N_c), 以及以下 iptables 规则到 N_c:

iptables -t nat -A POSTROUTING -s 172.1.1.96 -o lan1 -j SNAT --to 10.1.1.79

然后我从 N₁ 向 N₂ 发送 ping。 N₂ 收到 ping 并发送 ARP 请求。此 ARP 未被 N_c 应答，导致 N₂ 不响应 ping。

问题
如何让 N_c 响应 arp 请求？

备注

我不能使用伪装。弄清楚这一点后，我将开始添加我认为使用伪装不可能实现的更复杂的翻译规则。

Answer 1

代理 ARP 是解决方案。通过设置 proxy_arp 或 proxy_arp_pvlan 标志（请参阅 serverfault post 了解使用的说明），Linux 将响应来自 N_{2[= 的 ARP 请求15=]代表N₁.}

如何使用 iptables 让 SNAT 处理 ARP 请求？

How can I get SNAT to work with ARP requests using iptables?

iptables

nat

arp