☰

需要哪些 IPTables 设置才能允许多个客户端通过 VPN 建立隧道

tag-icon • tag-icon vpn pptp pptpd
需要哪些 IPTables 设置才能允许多个客户端通过 VPN 建立隧道

我正在尝试锁定我的 VPS，但仍允许 PPTP-VPN 访问，但遇到了问题。希望有人可以提供意见。基本上是想弄清楚我的 iptables 的哪一部分阻止了多个客户端通过隧道进入网络。我的 iptables 目前设置为以下内容。

*filter

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow PPTP connection.
-A INPUT -p tcp --dport 1723 -j ACCEPT
-A INPUT -p 47 -j ACCEPT

# Allow Tunneling
-A FORWARD -i ppp0 -o venet0 -j ACCEPT
-A FORWARD -i venet0 -o ppp0 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Reject all other inbound - default deny unless explicitly allowed policy
-A INPUT -j REJECT
-A FORWARD -j REJECT

COMMIT

我基本上修改了本文中建议的 iptables 设置http://library.linode.com/securing-your-server#sph_creating-a-firewall

然后将以下代码添加到 /etc/rc.local 允许转发所有流量，这样我就可以通过我的 VPN 访问网络，但仅限于一个客户端。所有其他客户端都无法建立隧道。

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source x.x.x.x

如果我重置 iptables 并仅运行以下命令，则所有客户端都能够通过隧道出去。

iptables -t nat -A POSTROUTING -j SNAT --to-source x.x.x.x

非常感谢了解 iptables 的人提供的任何建议！

相关内容