OpenVPN을 통해서만 FTP에 접속되게 하고싶습니다.

안녕하십니까? 홍석범입니다.

간단히 설정할 수 있습니다. 상태추적에 의해 RELATED/ESTABLISHED는 허용되어 있고 기본정책으로 OUTPUT은 허용되어 있다고 가정하면 아래와 같이 지정하시면 됩니다.

즉, -i eth0 이 아닌 -i tap+ 또는 -i tun+ 등으로만 지정해 주시면 됩니다.

iptables -A INPUT(또는 FORWARD) -i tap+ -p tcp -s 10.10.0.0/24 --dport 21 -m state --state NEW -j ACCEPT

감사합니다.

최종선 님의 글

OpenVPN을 통해서 10.10.0.2~254라는 아이피를 할당 후에 이 IP를 통해서 접속한 유저에게만 21번 포트에 접속할 수 있게 하고싶은데 어떻게 룰을 정해야할찌 모르겠습니다.

도와주세요 ㅠㅠ