tialscale 子网互访问题

[yeizhihui]

遇到个问题：192.168.21.0/24 与 192.168.24.0/24 两个网段用 tailscale 做了子网互访；并在 21 、24 两个网关写入双方静态路由。

archlinux 在 24 网段下 ping21 网段任意 ip 都通，但是访问服务的时候就访问不了,例如用 crul 访问某个 http 服务，crul 提示连接被重置；但 24 网段下其余设备（ windows ，android ）均能正常访问 21 网段的服务。

archlinux 在 24 网段下 ping21 网段任意 ip 都通，但是访问服务的时候就访问不了。（ archlinux 刚开机的时候 crul 192.168.21.1 有反馈,重复 5 次左右后 crul 提示连接被重置）

[yinmin]

不对称路由，ping 和 udp 能通，但是 tcp 不通。

主网关安装有 iptables ？ iptables 会跟踪转发数据包的 tcp 状态，不对称路由直接阻止掉。

主网关分别加下面命令试试：
21 网关加：
iptables -t raw -I PREROUTING -s 192.168.21.0/24 -d 192.168.24.0/24 -j NOTRACK

24 网关加：
iptables -t raw -I PREROUTING -s 192.168.24.0/24 -d 192.168.21.0/24 -j NOTRACK

[FaiChou]

防火墙问题。

[yeizhihui]

@yinmin 其实做了子网互访的有 21-28,8 个子网；各子网的网关是 openwrt,各网关均有除本地子网外其他子网的静态路由信息加 100.64.0.0/10(tailscale)的静态路由信息,openwrt 怎么写，op 是 24.10