【VPNサーバ】OpenVPNファイルウォール設定

  • OpenVPNファイアウォール設定

    # OpenVPNファイアウォール設定
    iptables -I INPUT 16 -p udp --dport 1194 -j ACCEPT
    service iptables save
    
    # 設定内容の確認
    # フィルタリングの確認(-t filter省略)
    iptables -L --line-numbers -n -v
    # アドレス変換の確認(-t nat)
    iptables -L -t nat --line-numbers -n -v
    

    この設定ではiPhone5sからVPNサーバに接続できても
    各サーバにPingが飛ばせませんでした。
    どこか設定をミスしているのかも。
    以下の設定を追加してみても変化なし。

    iptables -t nat -I POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to 192.168.11.30
    service iptables save
    

    「/var/log/message」を確認するとiPhone5sからLZOのエラーが出ていたので、
    そこを改善すれば直るのかは確認中です。