zerotier "自动允许客户端NAT" 功能无效

[fengyang0317]

路由器自己可以访问zerotier网段别的机器，但是lan口的客户端还是不能访问zerotier的网段。

可以看见添加了iptables的rule，

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere /* zerotier_rule */

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere /* zerotier_rule /
ACCEPT all -- anywhere anywhere / zerotier_rule */

[fengyang0317]

需要一条rule

iptables -t nat -I POSTROUTING 2 ! -s 172.16.0.1/32 -o ztuga2wbbp -j MASQUERADE

[LeiShi1313]

补充一下，每个人内网ID和zerotier网卡名字不同，上条命令要对应改成：

iptables -t nat -A POSTROUTING ! -s [你的zerotier内网段] -o [你的zerotier网卡名字] -j MASQUERADE