@vitalysokolov

Почему iptables блокирует траффик?

Начальная проблема в том, что вдруг перестал работать openvpn сервер.
В syslog обнаружил, что мой ip блокируется почему-то
Dec  1 12:46:21 vpn kernel: [ 1579.637266] iptables denied: IN=enp1s0 OUT= MAC=00:540000:db:1d:55:52:54:00:60:cc:1a:00:00 SRC=89.115.216.198 DST=192.168.100.5 LEN=82 TOS=0x00 PREC=0x00 TTL=54 ID=32554 PROTO=UDP SPT=56354 DPT=1194 LEN=62


При этом в iptables все разрешено
sudo iptables -nvL --line-numbers
Chain INPUT (policy DROP 5 packets, 1641 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
2     2872  393K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
3        1    60 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
4        0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            icmptype 8
5       30  5264 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0            limit: avg 5/min burst 5 LOG flags 0 level 7 prefix "iptables denied: "
6       25  3623 ACCEPT     udp  --  enp1s0 *       0.0.0.0/0            0.0.0.0/0            state NEW udp dpt:1194
7        0     0 ACCEPT     all  --  tun+   *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 ACCEPT     all  --  tun+   *       0.0.0.0/0            0.0.0.0/0
2        0     0 ACCEPT     all  --  tun+   enp1s0  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
3        0     0 ACCEPT     all  --  enp1s0 tun+    0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
4        0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1     2054  327K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0
2        0     0 ACCEPT     all  --  *      tun+    0.0.0.0/0            0.0.0.0/0


Не могу понять, в чем дело
  • Вопрос задан
  • 88 просмотров
Пригласить эксперта
Ответы на вопрос 2
jcmvbkbc
@jcmvbkbc
http://dilbert.com/strip/1998-08-24
В syslog обнаружил, что мой ip блокируется почему-то


Так это же из вот этого правила:
5       30  5264 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0            limit: avg 5/min burst 5 LOG flags 0 level 7 prefix "iptables denied: "

а поскольку оно стоит перед правилом ACCEPT для пакетов openvpn, то оно выводит и принятые пакеты openvpn.
Перенеси его в конец цепочки input, чтобы оно выводило только реально отброшенные пакеты.
Ответ написан
@vitalysokolov Автор вопроса
UPD: в общем, iptables трафик не блокирует, проблема с openvpn в чем-то другом, придется отдельный воспрос создать.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы