ubuntu-server-14-04:openvpn

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- ubuntu-server-14-04:openvpn [2016/02/08 20:36] – admin
+++ ubuntu-server-14-04:openvpn [2016/05/16 14:29] (現在) – [ファイアフォールの設定] admin
@@ 行 216: / 行 216: @@
+===== ファイアフォールの設定 =====
+ファイアフォールを以下のコマンドで設定する。
+<code>
+$ sudo ufw status
+$ sudo ufw enable
+$ sudo ufw default deny incoming
+$ sudo ufw default allow outgoing
+</code>
+OpenVPN サーバへの接続を許可。
+<code>
+$ sudo ufw allow 1194/udp
+</code>
+ファイアウォールのデフォルトルールを変更。
+<code>
+$ sudo vim /etc/default/ufw
+</code>
+<code>
+DEFAULT_FORWARD_POLICY="ACCEPT"
+</code>
+<code>
+$ sudo vim /etc/ufw/before.rules
+</code>
+以下のルールを “*filter” の直前に入力する。
+<code>
+# START OPENVPN RULES
+# NAT table rules
+*nat
+:POSTROUTING ACCEPT [0:0]
+# Allow traffic from OpenVPN client to eth0 and Wlan0
+-A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE
+-A POSTROUTING -s 10.8.0.0/8 -o wlan0 -j MASQUERADE
+COMMIT
+# END OPENVPN RULES
+</code>
+ufw を再起動する。
+<code>
+$ sudo ufw disable && sudo ufw enable
+</code>
 ===== クライアントの設定 =====

ubuntu-server-14-04/openvpn.1454931383.txt.gz · 最終更新: 2016/02/08 20:36 by admin