Как в ubuntu разрешить запросы в сеть только к одному ип?

Question

[Николай]

Интересует реализация на iptables

Мне нужно что бы весь трафик проходил через VPN и все что вдруг в обход сразу резать!

Answer 1

[Андрей Буров]

iptables -F OUTPUT
iptables -P OUTPUT DROP
iptables -I OUTPUT --dst xxx.xxx.xxx.xxx-j ACCEPT

Comments

[Николай]

Так VPN пропускает но сайты при этом больше не открывает! что делать?

[Николай]

Мне нужно что бы весь трафик проходил через VPN и все что вдруг в обход сразу резать!

[Андрей Буров]

ACCNCC: так опишите задачу полность. Я дал вам ответ на конкретный вопрос.

[Николай]

Андрей Буров: Спасибо что помогаете!
Мне нужно что бы весь трафик проходил через VPN и все что вдруг в обход сразу резать!

[Николай]

Андрей Буров: исключить любые утечки)

[Андрей Буров]

ACCNCC: добавьте еще iptables -A OUTPUT -o tap0 -j ACCEPT, или какой у Вас там получается интерфейс с VPNом

[Николай]

Андрей Буров:
с:
iptables -A OUTPUT -o tap0 -j ACCEPT
сайты стали доступными только по ip по домен не доступны! есть идеи как исправить?)

[Андрей Буров]

ACCNCC: DNS сервер недоступен, скорее всего используется DNS вашего провайдер... используйте 8.8.8.8 или настройте на VPN сервере свой.

[Николай]

Добавил nameserver 8.8.8.8 в resolv.conf
Вроде работает)

[Николай]

Андрей Буров: Можете еще подсказать почему перестала работать эта связка https://www.howtoforge.com/how-to-set-up-a-tor-mid... ???

[Николай]

Андрей Буров: При таких настройках тор не может подключиться
IP_VPN="37.1.213.180"

iptables -F OUTPUT
iptables -P OUTPUT DROP
iptables -I OUTPUT --dst $IP_VPN -j ACCEPT
iptables -A OUTPUT -o tap0 -j ACCEPT

Это возможно исправить? тор должен строго ходить через ВПН)) поможете?)

[Андрей Буров]

ACCNCC: а сами разобраться не хотите?