Debian: ルータを越えてpingできません

こんにちは、スタッカーの友達、

ネットワーク構成を完全に計画したかどうかはわかりません。

次のホームネットワークトポロジがあります。

モデム/ルーター<-> Debianルーター<->LAN。

私のLAN（Debianルーターの背後にある）からインターネットに接続する必要があります。

この3つのルールがあるときDebian ルーター、WANにアクセスできます。

default via 192.168.0.10 dev enp1s0f1
10.0.0.0/24 dev enp1s0f0 proto kernel scope link src 10.0.0.12 
192.168.0.0/24 dev enp1s0f1 proto kernel scope link src 192.168.0.12

192.168.0.10私のモデム/ルーター。192.168.0.0/24モデム/ルーターとDebianルーターの分岐がある小規模LANです。。10.0.0.0/24私のPiがあるプライベートLANです。

私の問題は、192.168.0.10Debianルーターを介して私のワークステーションからモデムにpingを送信できないことです。10.0.0.4

編集：新しい試み：

私はこのように/etc/network/interfacesを修正しました。Debian ルーター:

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

allow-hotplug enp1s0f0
iface enp1s0f0 inet static
    address 10.0.0.12
    netmask 255.255.255.0

allow-hotplug enp1s0f1
iface enp1s0f1 inet static
    address 192.168.0.12
    netmask 255.255.255.0
    gateway 192.168.0.10

結果：ネットワークサービスの確認に合格しました。次のパスを作成します。Debian ルーター:

default via 192.168.0.10 dev enp1s0f1 onlink 
10.0.0.0/24 dev enp1s0f0 proto kernel scope link src 10.0.0.12 
192.168.0.0/24 dev enp1s0f1 proto kernel scope link src 192.168.0.12 

Debian ルータの WAN から Ping を送信でき、DNS も大丈夫、Ping も大丈夫です。 10番ネットワークのPiでモデム/ルーターをpingできません10。 Debian ルーター (192.168.0.12) の反対側に ping を送信できます。

Debian ルータには次の ufw 設定があります。:

*nat

#:PREROUTING ACCEPT - [0:0]
:POSTROUTING ACCEPT - [0:0]

#Port fwd
#-A PREROUTING -i enp1s0f1 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.3

# Forward traffic from source through iface
-A POSTROUTING -s 10.0.0.0/24 -o enp1s0f1 -j MASQUERADE

# don't delete the 'COMMIT' line or these nat table rules won't be processed
COMMIT

なぜRasbianでモデム/ルーターをpingすることができないのかわかりません（pingはufwで許可されていますが、それが何を意味するのかわかりません）。

net.ipv4.ip_forward=1設定するDebian ルーター。

iptables-nvL:

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 117K 7348K ACCEPT     all  --  enp1s0f0 *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

iptables -t nat -nvL：

Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Rasbianには次のパスがあります（簡体字）。:

default via 10.0.0.12 { the debian router's directly connected iface }
10.0.0.0/24 via 10.0.0.12

それでは、Raspbian Piでモデムをpingできない理由についての手がかりはありますか？ :-)