iptables, органичил маршруты одним IP VPN , пропал коненкт к нему
Добавлено: 16 янв 2019, 16:33
Захотелось избавиться от утечки трафика мимо VPN
Сделал все так:
Поставил "iptables-persistent"
Сделал правило
В результате изменения таблиц, при подключении к ВПН вылезает ошибка и коннект не идет :(
P.S. Колдую на виртуалке. VPN-клиент тоже на виртуалке.
Сделал все так:
Поставил "iptables-persistent"
Сделал правило
Код: Выделить всё
sudo nano /etc/iptables/rules.v4Код: Выделить всё
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A INPUT -s IP VPN -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -d IP VPN -p udp --dport 443 -j ACCEPT
-A INPUT -i enp0s2 -j ACCEPT
-A OUTPUT -o enp0s2 -j ACCEPT
COMMITКод: Выделить всё
Write UDPv4: Operation not permitted (code=1)