welinux.ru / Есть вопрос!

wzooff 21.02.2013 17:31

Есть вопрос! — iptables

Очередной вопрос. Нужно закрыть доступ извне (eth0) в VPN (tun0). Если я не ошибаюсь, то команда должна выглядеть так?

iptables -A FORWARD -i eth0 -o tun0 -j REJECT

Тэги:

+ 0 -

Похожие

cppmm 21.02.2013 17:38 #

+ 0 -

Ерунда какая-то. Ты запрещаешь прохождение сквозь рутер пакетов, пришедших на eth0 и пытающихся уйти через tun0.
Подробнее опиши, что надо.

wzooff 21.02.2013 18:44 #

+ 0 -

Я хочу запретить доступ из интернета (eth0) в впн (tun0), а локальная сеть (eth1) может и туда и туда

cppmm 22.02.2013 17:01 #

+ 1 -

NAT не делай туда и никто не пройдёт.