问使用iptables，匹配通过IPSEC隧道到达的数据包。
EN

Server Fault用户

提问于 2013-01-06 14:31:34

回答 1查看 16.7K关注 0票数 19

我在隧道模式下使用IPSEC。

如何使iptables规则只匹配通过IPSEC隧道到达的数据包(即IPSEC解密后--而不是IPSEC数据包到达时和解密前)。

关键是要有一个特定的端口，它只能通过IPSEC访问，而世界其他地方则无法访问。

回答已采纳

发布于 2013-01-06 16:52:07

您需要使用策略模块，并指定ipsec策略，以匹配此通信量。例如，以下规则允许tcp端口12345的所有入站通信量。不要忘记规则顺序在iptables中很重要，您可能也需要允许返回一半的数据包，这取决于您当前的OUTPUT限制。

iptables -A INPUT -m policy --pol ipsec --dir in -p tcp --dport 12345 -j ACCEPT

票数 19

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/463440

复制

相似问题

问使用iptables，匹配通过IPSEC隧道到达的数据包。EN