如何让SNAT使用iptables处理ARP请求？

Question

问题陈述
我在不同的网络上有两个节点（N ₁ 和N ₂ ）。它们都连接到公共节点（N _c ）上的单独接口。我需要从N ₁ ping到N ₂ 。

参考的：
N ₁ ：IP地址172.1.1.96/24
N ₂ ：IP地址10.1.1.33/24
N _c ：lan1 10.1.1.1/24
lan2 172.1.1.1/24

______________________________________________________________
| / N <子> C \ |
| N ₁ ＆lt; ------＆gt; |切换 ₁ |＆lt; -------＆gt; | lan2＆lt; - ＆gt; lan1 | ＆LT; -------＆GT; |切换 ₂ | ＆LT; -------＆GT; N ₂ |
| _______________________ \ ___________ / __________________________ |

尝试

我已将路由规则添加到N ₁ 以将所有10.1.1.0/24数据包发送到172.1.1.1（N _c ），以及以下iptables规则到N _c ：

iptables -t nat -A POSTROUTING -s 172.1.1.96 -o lan1 -j SNAT --to 10.1.1.79

然后我从N ₁ 向N ₂ 发送ping。 N ₂ 接收ping并发送ARP请求。 N _c 未应答此ARP，导致N ₂ 不响应ping。

问题
如何让N _c 回答arp请求？

注意的

我不能使用伪装​​。一旦我搞清楚了，我将开始添加更复杂的翻译规则，我认为这些规则不可能使用伪装​​。

Answer 1

代理ARP是解决方案。通过设置proxy_arp或proxy_arp_pvlan标志（请参阅serverfault post以获取使用的说明），Linux将代表N ₁ 响应来自N ₂ 的ARP请求。