Nftables und openvpn

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Variablen

  • WANDEV = enp0s3
  • SERVERDEV = enp0s10
  • DMZDEV = enp0s8
  • VPNDEV = tun0
  • VPNPORT = 1194
  • SERVER = 10.2XX.1.0/24
  • DMZ = 10.88.2XX.0/24
  • VPN = 172.20.2XX.0/24

Vorausgesetztes Connection Tracking

Verschlüsselter Verkehr – OpenVPN UDP (input Kette)
ct state new iif $WANDEV udp dport $VPNPORT accept
VPN → SERVER
Pakete aus dem Tunnel ins interne Netz (forward Kette)
ct state new iif $VPNDEV oif $SERVERDEV ip saddr $VPN ip daddr $SERVER accept
VPN → DMZ
Pakete aus dem Tunnel ins interne Netz (forward Kette)
ct state new iif $VPNDEV oif $DMZDEV ip saddr $VPN ip daddr $DMZ accept
Abgerufen von „http://wiki.ixheim.de/index.php?title=Nftables_und_openvpn&oldid=69921“