服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 运行在openvz上的OpenVPN服务器。 如何写没有伪装的iptables规则？
Intereting Posts
如何将SBS 2008设置为DHCP服务器？ 我以前有路由器作为DHCP服务器 Windows BSOD故障排除告诉我“驱动程序pipe理不善系统PTE” 在AWS中加速GlusterFS PHP升级总是破坏会话文件夹的权限 Apache虚拟服务器httpd-vhosts没有logging的问题 阻止nmap xmas扫描检测我的服务器的开放端口 SQL 2008 SP2 RsClientPrint ActiveX – “无法加载客户端打印控件” 如何在Debian的exim4中select一个基于From：地址的智能主机 msdeploy同步问题 DFS-R – 将服务器设置为主服务器 如何正确划分Icinga2中的主机？ Exchange 2010超大邮件通知 Windows7 – “指定的networking密码不正确。”密码实际上是正确的 什么是HIPAA规则，为医生办公室设定RPO和RTO？ 什么是WAN <PPP / SLIP>接口？

运行在openvz上的OpenVPN服务器。 如何写没有伪装的iptables规则？

我正在configuration一个使用tun接口作为OpenVPN服务器在OpenVZ上运行的VPS。

由于MASQUERADE不可用，我在iptables规则上遇到了一些麻烦。

如果MASQUERADE可用，我会写如下的iptables规则： 

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -A FORWARD -j REJECT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

但是，鉴于我无法使用MASQUERADE，我怎样才能改写这些规则使用SNAT或DNAT呢？

提前致谢

————–编辑—————

感谢Olipro的解决scheme。 以下是适用于我的规则： 

 iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -A FORWARD -j REJECT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j SNAT --to-source 1.2.3.4

其中1.2.3.4是openvpn服务器的公共ip地址。

如果您的全球IPv4地址经常变化（例如在ADSL上），您实际上只需要MASQUERADE，否则SNAT通常更可取。

使用SNAT而不是MASQUERADE规则，如下所示： 

 iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT --to-source 1.2.3.4

用虚拟机的实际公共IPreplace1.2.3.4 …我也希望eth0是veth0或者venet0，因为它是一个OpenVZ盒子。