解决Linux系统开启EasyConnect后无法访问外网的问题

Vi1ta

已于 2022-03-19 16:20:21 修改

阅读量5.3k

点赞数 2

文章标签： linux

于 2022-03-19 11:34:27 首次发布

本文链接：https://blog.youkuaiyun.com/a526214478/article/details/123591270

版权

本文档介绍了如何检查Linux系统的路由表和防火墙配置。通过`route -n`命令查看路由表，确认默认网关及隧道接口设置正确。同时，使用`iptables --line-numbers -L`检查防火墙规则，发现SANGFOR_VIRTUAL链存在限制，通过清除该规则或整个链以允许外网访问。解决网络问题的关键在于理解并调整这些网络配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、检查路由表：正常

 route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.19.224.1    0.0.0.0         UG    0      0        0 eth0
3.0.1.0         0.0.0.0         255.255.255.0   U     0      0        0 tun0
10.254.253.0    0.0.0.0         255.255.255.0   U     0      0        0 tun0
66.1.77.0       0.0.0.0         255.255.255.0   U     0      0        0 tun0
172.19.224.0    0.0.0.0         255.255.240.0   U     0      0        0 eth0

2、检查防火墙

iptables --line-numbers -L

Chain INPUT (policy ACCEPT)
num  target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
num  target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
num  target     prot opt source               destination
1    SANGFOR_VIRTUAL  all  --  anywhere             anywhere

Chain SANGFOR_VIRTUAL (1 references)
num  target     prot opt source               destination
======== 敏感信息=============
103  DROP       all  --  anywhere             anywhere

从结果中可发现SANGFOR_VIRTUAL 自定义链中只放行了指定网络权限，删除最后一条规则或清空 SANGFOR_VIRTUAL规则即可访问外网。

#清空 SANGFOR_VIRTUAL
iptables -F  SANGFOR_VIRTUAL