HELP:linux隧道数据路由不能转发

[maeom]

这是一个比较复杂的过程。

host gw-eth1-gw-eth0 host2
....-->
ipip:10.20.3.3 ipip:10.20.3.2 gre ip:10.20.3.35
10.20.3.3 10.20.3.2 192.168.1.77 192.168.1.69

网络topo就是这样的。此时我们从
host ->gw-eth1 正常
gw-eth0 ->host2 正常

如果我们在host方ping host2主机，则在gw能够收到ping request但是却没有将这个request转出

gw的路由：
Destination Gateway Genmask Flags Metric Ref Use Iface
10.20.3.35 0.0.0.0 255.255.255.255 UH 0 0 0 gretun1
10.20.3.0 0.0.0.0 255.255.255.0 U 1 0 0 eth1
192.168.1.0 0.0.0.0 255.255.255.0 U 1 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth1
0.0.0.0 192.168.1.90 0.0.0.0 UG 0 0 0 eth0

哪位高手知道是什么原因，或者如何定位这样的问题？

注：ip_forward已经打开，不是此原因。

[illidan_modeler]

试试：
1. 在你的gw上直接ping host2看行不行，说不定链路有问题呢
2. 把ping换成traceroute看看

[maeom]

illidan_modeler:
gw上分别ping host和host2 都是可以的。
但是若host直接ping host2则不通！
host <-> gw
gw <-> host2
上面是通的，但是
host<->gw-eth1 X gw-eth0<->host2
也就是包到了eth1也转发给ip-ip的tun网卡，但是这个tun网卡，没有把包转发出去。很是奇怪。
当然，我的虚拟网卡和实际网卡的ip是相同的。

[freetstar]

我觉得可能是路由器设置的问题。。。

如果lz会用wireshark的话，可以抓包看下。。

[maeom]

lgxwqq111：
说对了。 的确是路由设置问题，在linux中下的 net.ipv4.conf.default.rp_filter选项打开了。所以导致将ip-in-ip隧道设置成对应网卡ip时，无法路由的问题。 是种欺骗保护。

虽然没有从这得到准确的答案，还是谢谢各位！