Почему VPN работает несмотря на правила UFW?

Question

[triggerfinger]

Поднял на сервере ОпенВПН с помощью скрипта. Настроил там же UFW

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH
sudo ufw enable

Т.е. запрет на все входящие соединения, кроме SSH.
Так почему же мой OpenVPN работает? Почему входящее соединение с моего клиента не блокируется фаерволом на сервере, это же не SSH?

Answer 1

[eugenyg]

sudo ufw status verbose

Comments

[triggerfinger]

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp (OpenSSH)           ALLOW IN    Anywhere                  
22/tcp (OpenSSH (v6))      ALLOW IN    Anywhere (v6)

Answer 2

[Xilian]

OpenVPN в момент соединения образует свой интерфейс с правилами localhost. UFW его не ловит - тк стартует раньше.

Comments

[triggerfinger]

Ну а если я хочу разрешить соединение по OpenVPN только с определенного IP, как тогда быть?

[Xilian]

Ну так openvpn присоединяется к определенному порту - 1194 по умолчанию. Разреши в ufw доступ к openvpn только по адресу .

sudo ufw disable from any to any port 1194
sudo ufw allow from <внешний ИП> to any port 1194.

[triggerfinger]

Xilian, так ты ж сам написал что ОпенВПН UFW не указ и эти правила до жопы.

[Xilian]

Чтобы подключиться к OpenVPN ты должен подключиться к интерфейсу по порту, на котором он запущен. Ты не путай интерфейс OpenVPN и интерфейс на котором он запущен. Вообще у меня все openVPN соединений только по ключу идут.

[Xilian]

Хм а ты sudo ufw reload выполнял для рекомпиляции правил?