Как заставить OpenVPN работать по соседству с Docker?

Question

[primarch_sangvinius]

Приветствую. Проблема следующая.

Ставлю на чистую VDS'ку OpenVPN. Прокидываю iptables, чтобы был интернет у каждого подключенного к OpenVPN и чтобы компы внутри сети друг-друга видели

iptables -I FORWARD -i tun0 -o ens3 -j ACCEPT
iptables -I FORWARD -i ens3 -o tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE

Следом ставлю Docker, накатываю пару прилог. Все работает.
Как только происходит ребут сервера - правила для iptables, описанные выше, умирают (save iptables не помогает, кхм...). Не будь на сервере Docker, я бы просто забил правила по новой, и OpenVPN заработал бы как положено, но с Docker на борту эти правила, по какой-то причине, игнорируются. Как только откатываю iptables к заводским и прописываю правила для OpenVPN, OpenVPN начинает работать как часы.
Я полагаю, что правила Docker'а как-то мешают работе OpenVPN. Как можно их "подружить"?

Comments

[pfg21]

прописать эти правила в скрипт запуска опенвпн ??
к примеру

/etc/systemd/system/transmission-daemon.service.d/override.conf

[Service]
User=pfg
Group=pfg
Nice=10
PermissionsStartOnly=yes

ExecStartPre=/sbin/iptables -t nat -A OUTPUT -p tcp -m tcp --dport 80 -d 195.82. 146.120/30 -j DNAT --to-destination 163.172.167.207:3128

ExecStopPost=/sbin/iptables -t nat -D OUTPUT -p tcp -m tcp --dport 80 -d 195.82. 146.120/30 -j DNAT --to-destination 163.172.167.207:3128

зачем их с системой загружать ??

Answer 1

[AlexVWill]

save iptables не помогает, кхм...

а как ты это делаешь? вот так: https://linuxconfig.org/how-to-make-iptables-rules...

Comments

[primarch_sangvinius]

не совсем, вот так "> /etc/iptables/rules.v4" не указываю. но анекдот не в этом. правила iptables внутри есть, то есть я вижу правила OpenVPN в списке правил
т.е. они не забываются, они на месте. конфликт с другими?

[AlexVWill]

Трудно сказать, смотри правила, возможно докер какие то свои правила пишет при запуске выше тех, что есть, а так как приоритет у тех, что выше, то и конфликт может быть

[primarch_sangvinius]

AlexVWill, как свои правила выше закинуть?

[AlexVWill]

primarch_sangvinius, www.rhd.ru/docs/manuals/enterprise/RHEL-3-Manual/r...

Answer 2

[Александр Карабанов]

Можешь запретить докеру управлять фаирволом, но правила для контейнеров придётся вписывать самому.