Nftables und openvpn: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 7: | Zeile 7: | ||
*define LAN = 172.26.2XX.0/24 | *define LAN = 172.26.2XX.0/24 | ||
*define SERVER = 10.2XX.1.0/24 | *define SERVER = 10.2XX.1.0/24 | ||
| − | *#Neu | + | *<nowiki>#Neu</nowiki> |
*define VPNDEV = tun0 | *define VPNDEV = tun0 | ||
*define VPNPORT = 1194 | *define VPNPORT = 1194 | ||
| Zeile 22: | Zeile 22: | ||
; VPN → SERVER Pakete aus dem Tunnel ins interne Netz (forward Kette) | ; VPN → SERVER Pakete aus dem Tunnel ins interne Netz (forward Kette) | ||
ct state new iif $VPNDEV oif $SERVERDEV ip saddr $VPN ip daddr $SERVER accept | ct state new iif $VPNDEV oif $SERVERDEV ip saddr $VPN ip daddr $SERVER accept | ||
| + | = Neustarten der Firewall = | ||
| + | *nft -f /etc/nftables.conf | ||
Aktuelle Version vom 29. September 2026, 08:35 Uhr
Variablen
- define WANDEV = enp0s3
- define DMZDEV = enp0s8
- define LANDEV = enp0s9
- define SERVERDEV = enp0s10
- define DMZ = 10.88.2XX.0/24
- define LAN = 172.26.2XX.0/24
- define SERVER = 10.2XX.1.0/24
- #Neu
- define VPNDEV = tun0
- define VPNPORT = 1194
- define VPN = 172.20.2XX.0/24
![Bearbeiten](javascript:editDrawio("686624820", "ipt-openvpn.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
Vorausgesetztes Connection Tracking
- Verschlüsselter Verkehr – OpenVPN UDP (input Kette)
ct state new iif $WANDEV udp dport $VPNPORT accept
- VPN → DMZ Pakete aus dem Tunnel ins interne Netz (forward Kette)
ct state new iif $VPNDEV oif $DMZDEV ip saddr $VPN ip daddr $DMZ accept
- VPN → LAN Pakete aus dem Tunnel ins interne Netz (forward Kette)
ct state new iif $VPNDEV oif $LANDEV ip saddr $VPN ip daddr $LAN accept
- VPN → SERVER Pakete aus dem Tunnel ins interne Netz (forward Kette)
ct state new iif $VPNDEV oif $SERVERDEV ip saddr $VPN ip daddr $SERVER accept
Neustarten der Firewall
- nft -f /etc/nftables.conf