netfilter的配置允许openvpn

Question

我家里有一个debian服务器，我用它来访问我的家用计算机。

我重定向了端口2000上的openvpn端口:在我的文件"server.conf“中，我添加了以下内容：

#Server 
mode server 
proto udp 
port 2000

通过连接跟踪，我允许所有相关的和响应的连接。

我制定了一项规则，允许2000港口的每个人：

iptables -t filter -A INPUT -p tcp --dport 2000 -j ACCEPT

然而，它不允许我连接到我的VPN (如果我禁用防火墙，我可以连接没有任何问题)。

那么，我还不明白什么？openvpn需要另一个端口吗？

Answer 1

您需要修改您的iptable规则:它应该用于UDP，而不是TCP。此外，当路由器重写目标端口和IP时，服务器将UDP流量发送到端口2000：

    iptables -t filter -A INPUT -p udp --dport 2000 -j ACCEPT