![如何阻止桥接模式 VPN 节点访问我的 WAN 网关](https://linux22.com/image/598224/%E5%A6%82%E4%BD%95%E9%98%BB%E6%AD%A2%E6%A1%A5%E6%8E%A5%E6%A8%A1%E5%BC%8F%20VPN%20%E8%8A%82%E7%82%B9%E8%AE%BF%E9%97%AE%E6%88%91%E7%9A%84%20WAN%20%E7%BD%91%E5%85%B3.png)
我们在两个本地网络之间有一个 Tap Bridge。它工作得很好,只是来自“其他”网络的客户端可以使用 dhcp 服务器,最重要的是可以使用第二个网络的 wan 网关,这很糟糕。这不能仅通过阻止 ip 来实现,因为每个人都可以设置静态 ip。我猜这可以通过阻止一些接口流量来实现,但我真的不是专家。
tap0 与 lan 和 wlan 桥接,作为 br-lan
答案1
将 VPN 置于非桥接模式并设置单独的子网会更容易。我尝试为每个安全区域使用单独的子网。这有助于解决您遇到的问题。权衡是增加路由复杂性与更简单的安全设置。
由于我的网络中不使用桥接模式,因此我不确定会产生什么样的 iptables 语法。但您应该能够在规则集中指定 tap 接口。
如果你正在运行,你可能需要看看Shorewall 和桥接防火墙文档。