Как запретить форвардинг между двумя интерфейсами на одной машине?

Question

[nowaycantstay]

на ubuntu поднимаются два виртуальных интерфейса tun0 (с vpn-сервером) и tun2(vpn-клиент), при этом клиент не должен подключаться к серверу на этой системе, а должен подключаться к серверу с такой же конфигурацией на другой машине. Наверное, нужно запретить форвардинг между интерфейсами, но как именно - я не совсем представляю.Помогите, пожалуйста.

Comments

[Antonio Solo]

"форвардинг" это перенаправление поступившего пакета в другое место.

"подключаться к серверу с такой же конфигурацией на другой машине. " - ничего не понятно. как ты сконфигуришь клиента, так он и подключается.

тебе на машине и сервер и клиент нужны ?

[nowaycantstay]

> ничего не понятно
на "другой машине" файл конфигурации vpn-сервера такой же, как и на машине "посередине"(которая с клиентом и севером)
>и сервер, и клиент
да, именно

Answer 1

[HighMan]

openvpn --config /etc/openvpn/client.ovpn

Answer 2

[Сергей]

Настрой iptables.
INPUT + FORWARD разрешить подключения от tun0 к tun2, + запрещающие правила к eth0

Answer 3

[krosh]

Запрет трафика с одного на другой интерфейс:
iptables -A FORWARD -o tun0 -i tun2 -j REJECT

Если надо запретить клиенту идти на другой впн-сервер:

iptables -A FORWARD -s 10.10.0.0/24 -i tun2 -j REJECT

Или просто отключите форвардинг на сервере:
sysctl -w net.ipv4.ip_forward=0или в /etc/sysctl.conf

Comments

[nowaycantstay]

к сожалению, ни один из способов не помогает, клиент все равно отсоединяется от внешнего сервера, когда поднимается внутренний

[krosh]

nowaycantstay, выше Вы писали про форвардинг, а сейчас про подключение-отключение. Попробуйте более детально расписать вопрос и указать адреса, и конфиги участвующих устройств.

[nowaycantstay]

хорошо, спасибо, вопрос пока отпал

Answer 4

[Ингвар]

а развести vpn под подсетям? сервер, например, 10.0.0.1 -этот сервер, а куда клиент лезет 10.0.1.1 ? или я чего-то недопонял? )

Comments

[nowaycantstay]

увы,нет, они должны быть в одной подсети)

Answer 5

[iilin]

Клиент будет переподключаться к ближайшему серверу в случае если у них один и тот же адрес (DNS) с удаленным сервером. У вас точно в конфиге указан правильно ИП подключения и он не одинаковый ?
Выкладывайте конфиги будем лечить.

Comments

[nowaycantstay]

большое спасибо, но вопрос пока отпал