Как на роутере DD-WRT заблокировать траффик от утечки, при диссконекте OpenVPN?

Question

[DerzhiVolnu]

На роутере поднят OpenVPN. Ну тоесть я подключаюсь с компа уже к впн сети. Как правильно заблокировать траффик через файрвол от утечки при дисконнекте? Имею ввиду на роутере, какие нужно прописать правила для файрвола?

Answer 1

[DerzhiVolnu]

iptables -I FORWARD -i br0 -o tun+ -j ACCEPT
iptables -I FORWARD -i tun+ -o br0 -j ACCEPT
iptables -I FORWARD -i br0 -o vlan+ -j DROP
iptables -I INPUT -i tun+ -j REJECT
iptables -I FORWARD -i br0 -o ppp+ -j DROP
iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE

Сохраните конфигурацию нажав Save Firewall. Возможно потребуется перезагрузка роутера.