仅通过 OpenVPN 服务器访问服务器

Question

我已经设置了一个 vpn 服务器 (openvpn)，并且还有一个客户端。我想设置它，以便第二台服务器只能通过 SSH 从 vpn 服务器访问。我该怎么做？

Answer 1

在第二台服务器上添加防火墙规则，以便它只接受来自 (Open)VPN 服务器发出的地址之一的 ssh 流量。

如果 VPN 流量通过特殊接口进入服务器 2，您也可以将 sshd 配置为仅监听该接口。