限制openvpn服务器上的ip范围

Question

我们试图在centos 6上设置一个openvpn服务器。

我们已经通过/etc/hosts.deny阻止了所有的IP地址，但白名单中的一对夫妇除外，我们对csf.deny也做了同样的事情(除白名单外)。

这个块似乎在工作，无法从ssh的非白化ip adres到达机器。

但是，当我们从同一个未被白化的ip (通过943)访问openvpn服务器时，我们可以登录web面板。

除了白名单中的ips之外，我们如何阻止所有的流量，包括openvpn？

Answer 1

您可以对其使用IPTables，只需为已白色的IP设置允许规则，并拒绝所有其他规则。