Как в iptables запретить forward?

я сделал чуть иначе, но суть не меняется особо

iptables -A FORWARD -i eth0 -o tun0 -p tcp --dport 139 --sport 139 -j REJECT
iptables -A FORWARD -i eth0 -o tun0 -p tcp --dport 445 --sport 445 -j REJECT
iptables -A FORWARD -i tun0 -o eth0 -p tcp --dport 139 --sport 139 -j REJECT
iptables -A FORWARD -i tun0 -o eth0 -p tcp --dport 445 --sport 445 -j REJECT

iptables -L -n -v

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
    0     0 REJECT     tcp  --  eth0   tun0    0.0.0.0/0            0.0.0.0/0            tcp spt:139 dpt:139 reject-with icmp-port-unreachable
    0     0 REJECT     tcp  --  eth0   tun0    0.0.0.0/0            0.0.0.0/0            tcp spt:445 dpt:445 reject-with icmp-port-unreachable
    0     0 REJECT     tcp  --  tun0   eth0    0.0.0.0/0            0.0.0.0/0            tcp spt:139 dpt:139 reject-with icmp-port-unreachable
    0     0 REJECT     tcp  --  tun0   eth0    0.0.0.0/0            0.0.0.0/0            tcp spt:445 dpt:445 reject-with icmp-port-unreachable

в итоге я все равно могу зайти через openvpn по адресу 192.168.1.10 на сервер и вижу все файлы

Уберите из правил --sport, однако.

AUser0, не помогло ((

Значит или приходит не через tun0, или уходит не через eth0, или вообще не FORWARD.