桥接 WAN 接口与 TUN 接口（OpenVPN 端口除外）

Question

我想在eth0(静态 WAN) 和tap0(TUN) 之间建立一座桥梁，但保留 1194 端口用于 openvpn eth0。

有可能吗？如何使用iptables？

Answer 1

不可以。一旦接口进入网桥，它就会失去其 IP 地址，因此无法访问其上的端口。

但是，eth0 在被桥接器控制之前所具有的功能也已传递给桥接器。因此，您可以在桥接器 br0 上使用端口 1194、端口 2000 或其他任何端口。

具体来说，如果你想设置一个 OpenVPN 服务器，它的端口 1194必须在桥接接口上打开，而不是在eth0上。

还可能出现更复杂的情况，包括同时使用许多不同的 VPN（无论是否为 OpenVPN），既可用作服务器又可用作客户端，如有需要，可以轻松适应。