总之，我希望通过另一个具有互联网连接的网络接口来回转发Tun设备流量。虽然我可以看到流量传输到互联网并返回，但它不会路由回我的Tun设备。

这是我的设置：

我有一个非常简单的设置，使用VirtualBox下的Mint Linux 15 VM，Win7作为主机。

在VM中，有两个网络接口 - eth0和tun0。

tun0接口被指定为10.0.5.1/24。

我设置了我的iptables规则来伪装通过eth0发出的所有流量。

我用简单的方法测试了规则ping -I。所以在某种程度上，我的iptable规则正在运行。

我的下一步是创建一个ICR请求数据包，其中src = 10.0.5.1，dst = 74.125.228.6（google.com）。这是通过tcpdump捕获完成的，所以我知道数据包字段/校验和都是有效的。我使用一个非常简单的Python脚本将此数据包发送到原始IP套接字。

在运行python脚本之前，我设置了tshark来监视eth0和tun0。

然后我运行脚本。从tshark控制台，我可以看到ICMP请求发出，ICMP回复从谷歌回来。

从tun0 tshark窗口，我什么也看不见。

在我看来，由于ICMP请求数据包被设置为source = 10.0.5.1，我希望IPTable在它返回时取消ICMP Reply。这不会发生。

所以我的IPTables设置不正确，或者我只是误解了Tun设备的概念。任何指导将不胜感激。

如果我滥用任何术语，我会道歉。当它涉及网络时我是新手。