Ubuntu下openvpn的iptables配置

　Ubuntu下安裝openvpn很簡單apt-get install openvpn即可
　　之后就是build key和服務(wù)器、客戶端配置，此處參考o(jì)penvpn維護(hù)
　　服務(wù)器端的DNS相關(guān)信息可以從/etc/resolv.conf中取得
　　安裝完openvpn下面的部分保存為~/iptables-init.sh，然后運(yùn)行即可
　　iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
　　iptables -A INPUT -i lo -p all -j ACCEPT
　　iptables -A INPUT -p all -m state --state RELATED,ESTABLISHED -j ACCEPT
　　iptables -A INPUT -i tun+ -j ACCEPT
　　iptables -A FORWARD -i tun+ -j ACCEPT
　　iptables -A INPUT -p tcp -m tcp --dport 465 -j ACCEPT
　　iptables -A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
　　iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
　　iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
　　iptables -A INPUT -p udp --dport 1194 -j ACCEPT
　　iptables -A INPUT -s 10.8.0.0/24 -p all -j ACCEPT
　　iptables -A FORWARD -d 10.8.0.0/24 -j ACCEPT
　　iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

億恩科技地址(ADD)：鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]