Xenonite's questions

我需要限制 debian 机器上的流量，例如使用 IP 表。具体来说，服务器有3个主要网络接口，eth0、wlan0和tun0。

eth0 是普通以太网连接，机器使用它连接到互联网 wlan0 是 wifi 热点，即其他设备通过此接口连接到机器 tun0 是 IPSec VPN，它“通过”eth0 连接到我现在需要的外部 VPN 服务器限制通过 wifi（即通过 wlan0）连接到计算机的设备访问互联网的所有流量。不幸的是，外部 VPN 服务器没有固定的 IP 地址。

因此，我的计划是允许来自 wlan0 的流量仅转发到 tun0，但绝不转发到 eth0。据我了解，这应该会导致所有不通过 VPN 连接路由的流量被丢弃，并且无法访问互联网。同时服务器本身可以正常访问互联网。

这是否可能，或者是否会首先干扰 VPN 连接的建立？

我的想法有点像使用 iptables：

iptables -A OUTPUT -j DROP -i wlan0 -o eth0 -p all
iptables -A INPUT -j DROP -i eth0 -o wlan0 -p all

我还考虑以一种方式指定路由，即来自 wlan0 的流量只能通过 tun0 转发，并且不存在其他选项。

哪种做法更合理？

在谷歌搜索了几个站点并浏览了 [手册页][1] 之后，我仍然想出了 ufw 规则的应用程序配置文件语法的准确定义。

您在 Web 上找到的所有示例都非常简单，并没有反映出比简单地打开一个端口更复杂。

具体来说，我需要允许我的 ufw 接受各种端口上的传入和传出连接，tcp 和 udp 混合，在特定接口上进出指定的 IP 地址。

假设以下示例：

允许来自 1.1.1.1:12345 tcp 和 2.2.2.2:54321 udp 的 eth0 传入连接 允许通过 eth1 到 3.3.3.3:11111 tcp 和 udp 的出站连接

虽然在控制台上定义此类规则的语法非常简单，但我没有找到有关如何在应用配置文件中定义此类规则的示例或说明。