路由转发策略

openvpn 路由中转

#######acl路由转发策略##########

###nat:

sudo iptables -t nat -A POSTROUTING -s 10.10.0.100 -o tun0 -j MASQUERADE
sudo iptables -t nat -A POSTROUTING -s 10.10.0.200 -o tun0 -j MASQUERADE

###出方向转发

sudo iptables -I FORWARD 1 -s 10.10.0.100 -o tun0 -j ACCEPT
sudo iptables -I FORWARD 1 -s 10.10.0.200 -o tun0 -j ACCEPT

###回方向转发

sudo iptables -I FORWARD 1 -i tun0 -d 10.10.0.100 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -I FORWARD 1 -i tun0 -d 10.10.0.200 -m state --state RELATED,ESTABLISHED -j ACCEPT

#########查看策略###########

sudo iptables -L -n -v --line-numbers # filter 表（含 FORWARD）
sudo iptables -t nat -L -n -v --line-numbers # nat 表

#########删除策略###########

删除 NAT 两条:

sudo iptables -t nat -D POSTROUTING -s 10.10.0.100 -o tun0 -j MASQUERADE
sudo iptables -t nat -D POSTROUTING -s 10.10.0.200 -o tun0 -j MASQUERADE

删除 FORWARD 出方向两条:

sudo iptables -D FORWARD -s 10.10.0.100 -o tun0 -j ACCEPT
sudo iptables -D FORWARD -s 10.10.0.200 -o tun0 -j ACCEPT

删除 FORWARD 回方向两条:

sudo iptables -D FORWARD -i tun0 -d 10.10.0.100 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -D FORWARD -i tun0 -d 10.10.0.200 -m state --state RELATED,ESTABLISHED -j ACCEPT