Как Настроить сервер OpenVPN для работы с конкретного IP адреса?

Question

[Vait87]

Есть сервак OpenVPN на CentOS, всё настроено и клиенты работают, как сделать так что бы этот сервак даже если клиент имеет конфиг подключения к нему, работал только с одим открытым IP адресом, ну грубо говоря только с офисного IP.

Comments

[Vindicar]

Не вполне ясно - то ли сервер должен откликаться по одному IP, то ли должен принимать клиентов с одного IP?
Если первое, то пусть слушает только этот IP? В конфиге есть такая строчка.
Если второе... не уверен. через iptables дропать пакеты на порт OpenVPN если идут не с нужного адреса?

Answer 1

[Vait87]

в общем всё легко решается с помощью firewall'a: добавляешь в зону порт и адрес.
пример для firewalld:

firewall-cmd --new-zone=openvpn_access --permanent
firewall-cmd --reload
firewall-cmd --zone=openvpn_access --add-source=нужный адрес с которго необходимо юзать openVPN/32 --permanent
firewall-cmd --zone=openvpn_access --add-port=1194/udp(tcp)  --permanent
firewall-cmd --reload