ROS笔记

ROS必须有一条chain:srcnat  action:masquerade的nat，才能ping通pptp等接口的remote address。