Как запретить клиентам OpenVPN выходить в сеть через vpn?

Question

[Илья]

Здравствуйте!
Описание структуры:
- сетка с тачками у которых есть доступ в интернет на убунту
- OpenVPN сервер в глобальной сети с ограниченным трафиком

Как запретить клиентам OpenVPN ходить в глобальную сеть через vpn имея доступ к другим машинам в vpn сети и оставить доступ к глобальной сети через свою сеть?

Answer 1

[Bermut]

iptables -A FORWARD -s <vpn subnet> -d 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 -j ACCEPT
iptables -A FORWARD -s <vpn subnet> -m conntrack --ctstate new -j DROP

Answer 2

[Alexey Dmitriev]

Нужно обеспечить с помощью настроек openvpn сервера маршрутизацию только нужного трафика в openvpn и закрыть Firewall доступ в интернет для подсети openvpn на сервере