☰

OpenVPN 阻止客户端的特定端口

tag-icon • tag-icon linux openvpn
OpenVPN 阻止客户端的特定端口

我正在尝试阻止客户端的特定端口。文档并没有真正帮助我，我也找不到任何教程。我读到我必须指定client-config-dir ccd才能server.conf为客户端进行单独的配置

但当我尝试连接时，出现malformed netmask错误。有人知道我做错了什么吗？这些是我的配置文件：

server.conf

local SERVERIP
port 1194
proto udp
dev tun0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
client-config-dir ccd
push "redirect-gateway def1 bypass-dhcp"
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 1.0.0.1"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
verb 3
crl-verify crl.pem
explicit-exit-notify

ccd/client

ifconfig-push 10.8.1.1 10.8.1.2
iptables -A INPUT -i tun0 -p udp --dport 6672 -j DROP
iptables -A INPUT -i tun0 -p udp --dport 61455 -j DROP
iptables -A INPUT -i tun0 -p udp --dport 61457 -j DROP
iptables -A INPUT -i tun0 -p udp --dport 61456 -j DROP
iptables -A INPUT -i tun0 -p udp --dport 61458 -j DROP

相关内容