![例如使用 openvpn 上的 ssh,流量实际上是否寻址到 22?](https://linux22.com/image/778240/%E4%BE%8B%E5%A6%82%E4%BD%BF%E7%94%A8%20openvpn%20%E4%B8%8A%E7%9A%84%20ssh%EF%BC%8C%E6%B5%81%E9%87%8F%E5%AE%9E%E9%99%85%E4%B8%8A%E6%98%AF%E5%90%A6%E5%AF%BB%E5%9D%80%E5%88%B0%2022%EF%BC%9F.png)
假设客户端 A 和客户端 B 使用 OpenVPN,并且它们位于同一虚拟网络上。A 通过 SSH 等方式连接到 B。B 前面有一个外部防火墙或其他东西。
那么防火墙监控的流量实际上是发往端口 22 的吗?那么端口 22B 应该启用吗,还是更像 VPN 端口?
简而言之:我是否正确地认为来自和到 VPN 的所有流量都是通过单个端口“隧道传输”的,因此只需要打开这个单个端口?
答案1
你的问题让我很困惑。
VPN 就是 VPN,在特定端口上运行的服务就是在特定端口上运行的服务。
现在,如果您的目标服务在 VPN 端点之后由另一个防火墙覆盖,您还需要使用该防火墙来允许流量到达您想要到达的目标端点。