openvpn-阻止客户端访问 openvpn 服务器本地网络

Question

我的服务器上已经设置了 openvpn

我的托管服务提供商不喜欢他们的服务器进行网络扫描，所以我想禁用连接到我的 openvpn 的客户端设备进行 nmap 扫描

有没有办法做到这一点？

Answer 1

不确定您是否可以完全阻止他们进行扫描。但您可以为它们分配 VPN 专用 IP 地址范围内的地址，并设置限制性防火墙 (iptables) 规则，仅允许流量流向您想要向 VPN 客户端公开的服务。

希望这可以帮助。