一键装的PVE，NAT小鸡无法访问域名求助

美好范

这个项目：https://www.spiritlhl.net/guide/pve/pve_install.html

用项目装的PVE，又用的他的脚本建的NAT Debian小鸡，小鸡可以SSH连接，也可以PING通8.8.8.8，也设置DNS服务器了，就是curl谷歌域名不行。

1. auto lo
   
2.   iface lo inet loopback
   
3. 
   
4. auto eth0
   
5.   iface eth0 inet static
   
6.    address 172.16.1.20
   
7.    gateway 172.16.1.1
   
8.    netmask 255.255.255.0
   
9.    dns-nameservers 8.8.8.8 8.8.4.4
   

复制代码

吃和远方

不要占用 443  并 开启 443 端口 试试

美好范

吃和远方 发表于 2024-2-1 11:53
不要占用 443  并 开启 443 端口 试试

啊。这样啊。开443了。

1. -A PREROUTING -p tcp -m tcp --dport 443 -j DNAT --to-destination 172.16.1.20:443

复制代码

吃和远方

美好范 发表于 2024-2-1 12:35
啊。这样啊。开443了。

不是小鸡 ，是 pve 母鸡的 443

美好范

吃和远方 发表于 2024-2-1 12:40
不是小鸡 ，是 pve 母鸡的 443

没防火墙。netstat -tunlp看了下倒是没443

zsj403919383

把ufw关了，或者配置一下防火墙规则

美好范

zsj403919383 发表于 2024-2-1 12:54
把ufw关了，或者配置一下防火墙规则

没有UFW，iptables -Ly也没有规则，大佬。

Eureka

访问的时候用https了吗？

美好范

Eureka 发表于 2024-2-1 16:07
访问的时候用https了吗？

没有。就是 curl google.com

陈浩南

手工安装的 pve，开 iptables 转发没问题