Iptables und openvpn

Aus xinux.net
Zur Navigation springen Zur Suche springen

Variablen

  • WANDEV=eth0
  • LANDEV=ens19
  • VPNDEV=tun0
  • OVPNPORT=1194
  • LAN=10.82.228.0/24
  • VPN=172.31.2.0/24

Vorausgesetztes Connection Tracking

Verschlüsselter Verkehr
  • iptables -A INPUT -p udp --dport $OVPNPORT -i $WANDEV -m state --state NEW -j ACCEPT
VPN Pakete ins LAN
  • iptables -A FORWARD -i $VPNDEV -o $LANDEV -s $VPN -d $LAN -m state --state NEW -j ACCEPT