데비안: 라우터 너머로 핑할 수 없습니다

안녕하세요, 스태커 친구들,

네트워크 구성을 완벽하게 계획했는지 잘 모르겠습니다.

다음과 같은 홈 네트워크 토폴로지가 있습니다.

모뎀/라우터<->데비안 라우터<->LAN.

내 LAN(데비안 라우터 뒤에 있는)에서 인터넷에 접속해야 합니다.

이 3가지 규칙이 있을 때데비안 라우터, WAN에 액세스할 수 있습니다.

default via 192.168.0.10 dev enp1s0f1
10.0.0.0/24 dev enp1s0f0 proto kernel scope link src 10.0.0.12 
192.168.0.0/24 dev enp1s0f1 proto kernel scope link src 192.168.0.12

192.168.0.10내 모뎀/라우터야.192.168.0.0/24모뎀/라우터와 데비안 라우터 분기가 있는 소규모 LAN입니다..10.0.0.0/24내 Pi가 위치한 개인 LAN입니다.

내 문제는 192.168.0.10데비안 라우터를 통해 내 워크스테이션에서 모뎀에 ping을 보낼 수 없다는 것입니다.10.0.0.4

편집: 새로운 시도:

나는 /etc/network/interfaces를 이런 식으로 수정했습니다.데비안 라우터:

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

allow-hotplug enp1s0f0
iface enp1s0f0 inet static
    address 10.0.0.12
    netmask 255.255.255.0

allow-hotplug enp1s0f1
iface enp1s0f1 inet static
    address 192.168.0.12
    netmask 255.255.255.0
    gateway 192.168.0.10

결과: 네트워크 서비스 확인이 통과되었습니다. 다음 경로를 생성합니다.데비안 라우터:

default via 192.168.0.10 dev enp1s0f1 onlink 
10.0.0.0/24 dev enp1s0f0 proto kernel scope link src 10.0.0.12 
192.168.0.0/24 dev enp1s0f1 proto kernel scope link src 192.168.0.12 

데비안 라우터 WAN에서 핑을 보낼 수 있고, DNS도 괜찮고, 핑도 괜찮습니다. 10번 네트워크의 Pi에서 모뎀/라우터를 ping할 수 없습니다.10. 데비안 라우터(192.168.0.12)의 반대편에 ping을 보낼 수 있습니다.

데비안 라우터에는 다음과 같은 ufw 설정이 있습니다.:

*nat

#:PREROUTING ACCEPT - [0:0]
:POSTROUTING ACCEPT - [0:0]

#Port fwd
#-A PREROUTING -i enp1s0f1 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.3

# Forward traffic from source through iface
-A POSTROUTING -s 10.0.0.0/24 -o enp1s0f1 -j MASQUERADE

# don't delete the 'COMMIT' line or these nat table rules won't be processed
COMMIT

왜 Rasbian에서 모뎀/라우터를 핑할 수 없는지 모르겠습니다(핑은 ufw에서 허용됩니다. 그게 말이 되는지 모르겠습니다).

net.ipv4.ip_forward=1설정하다데비안 라우터.

iptables-nvL:

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 117K 7348K ACCEPT     all  --  enp1s0f0 *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

iptables -t nat -nvL：

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Rasbian에는 다음 경로가 있습니다(간체).:

default via 10.0.0.12 { the debian router's directly connected iface }
10.0.0.0/24 via 10.0.0.12

그렇다면 Raspbian Pi에서 모뎀을 ping할 수 없는 이유에 대한 단서는 있습니까? :-)