Есть ли настройка для /etc/ufw/before.rules, позволяющая маршрутизировать только DNS-трафик (порт 53) - PullRequest
Новая
       92

Есть ли настройка для /etc/ufw/before.rules, позволяющая маршрутизировать только DNS-трафик (порт 53)

0 голосов
/ 08 мая 2019

У меня есть Ubuntu 18.04 от digitalocean с настройкой VPN strongswan Ikev2.Я следую этой статье: https://www.digitalocean.com/community/tutorials/how-to-set-up-an-ikev2-vpn-server-with-strongswan-on-ubuntu-18-04-2 VPN работает хорошо, но весь трафик проходит через VPN, мне нужен только трафик DNS, а не весь трафик (80/443 и т. Д.) Что мне нужно изменить на before.rules, чтобывнести это изменение? 

*nat
-A POSTROUTING -s 10.10.10.0/24 -o eth0 -m policy --pol ipsec --dir out -j ACCEPT
-A POSTROUTING -s 10.10.10.0/24 -o eth0 -j MASQUERADE
COMMIT

*mangle
-A FORWARD --match policy --pol ipsec --dir in -s 10.10.10.0/24 -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360
COMMIT

-A ufw-before-forward --match policy --pol ipsec --dir in --proto esp -s 10.10.10.0/24 -j ACCEPT
-A ufw-before-forward --match policy --pol ipsec --dir out --proto esp -d 10.10.10.0/24 -j ACCEPT
...