Как завернуть весь трафик в туннель, кроме 1 порта?

Question

[Евгений]

Установил на VPS OpenVPN и завернул весь трафик в туннель для получения белого IP.

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 ! -d 10.8.0.0/24 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -d xxx.xxx.xxx.xxx -j DNAT --to 10.8.0.2

Но и ssh тоже туда ушел. Как сформировать правило, чтобы ssh остался на хосте xxx.xxx.xxx.xxx?

Comments

[ru6ak]

Предположу что перед правилом которое угоняет весь трафик, написать правило на локалхост по нужному порту.

Answer 1

[Alexey Dmitriev]

Использовать ! для выделения порта ssh , аналогично тому что вы сделали для подсети в destination.

Comments

[Евгений]

Правильно?

iptables -t nat -A PREROUTING -i eth0 -p tcp -d xxx.xxx.xxx.xxx ! --dport 22 -j DNAT --to 10.8.0.2

[Alexey Dmitriev]

Евгений, dport вместо dports