OpenMPTCProuter跨子网路由配置指南

项目背景

OpenMPTCProuter是一个基于多路径TCP(MPTCP)技术的智能路由解决方案，能够实现多WAN链路聚合和智能流量分发。在实际部署中，用户经常需要配置跨子网的路由规则以实现不同网络段之间的通信。

典型网络拓扑

在用户案例中，我们观察到以下网络结构：

• 云服务器位于10.12.0.0/24子网
• 本地MPTCP路由器管理192.168.200.0/24子网
• 需要实现从云服务器子网到本地子网的全互通

核心问题分析

虽然云服务器能够ping通本地子网设备，但同子网其他主机无法访问本地网络，这表明存在以下配置问题：

1. 防火墙规则限制：OpenMPTCProuter云服务器默认使用Shorewall防火墙
2. 路由表配置：跨子网路由可能未正确配置
3. 数据包转发：系统IP转发功能可能未启用

详细解决方案

1. 检查系统IP转发

确保云服务器已启用IP转发功能：

sysctl net.ipv4.ip_forward

若返回0，需修改为1并持久化配置。

2. Shorewall防火墙配置

Shorewall配置文件位于/etc/shorewall/目录，关键修改点：

• rules文件：添加允许跨子网通信的规则

ACCEPT          net             fw              tcp     22      # 示例：允许SSH
ACCEPT          10.12.0.0/24    192.168.200.0/24       all     # 允许子网互通

• policy文件：设置默认策略

net             all             DROP            # 默认拒绝外部访问
loc             all             ACCEPT          # 允许本地通信

3. 路由表配置

确保云服务器路由表包含指向192.168.200.0/24的路由项，通常通过MPTCP隧道自动建立。

4. NAT配置（可选）

若需要本地网络访问云服务器子网，可能需配置SNAT：

MASQUERADE      192.168.200.0/24        eth0

验证步骤

1. 从云服务器测试连通性：

ping 192.168.200.1
traceroute 192.168.200.100

2. 从同子网其他主机测试：

telnet 192.168.200.22 80

3. 检查防火墙日志：

journalctl -u shorewall -f

高级配置建议

1. 安全加固：限制允许访问的端口和协议
2. QoS配置：为跨子网流量设置优先级
3. 监控设置：配置网络流量监控告警

常见问题排查

1. 连接超时：检查防火墙规则顺序
2. 单向通信：验证双向路由和NAT配置
3. 性能问题：检查MTU设置和隧道带宽

通过以上配置，用户可以建立安全可靠的跨子网通信环境，充分发挥OpenMPTCProuter的多路径优势。建议在修改配置前备份原始文件，并在非业务时段进行测试。