AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-392634

Alex Potapenko's questions

Martin Hope
Alex Potapenko
Asked: 2022-05-12 08:17:34 +0800 CST

UFW 阻止通过 OpenVPN 路由到 net_gateway 的本地网络

  • 0

我正在尝试在 Ubuntu 22.04 上使用ufw. 我将 VPN 客户端配置为重定向默认网关,但能够使用此行与本地网络资源进行通信:

route 192.168.1.0 255.255.255.0 net_gateway

如果不ufw启用,本地网络可用,而所有其他资源都通过 vpn 隧道。

我尝试了这些明显的规则来允许本地网络通过ufw:

sudo ufw allow to 192.168.1.0/24
sudo ufw allow from 192.168.1.0/24

然而,本地网络仍然不可用(而互联网,比如说,8.8.8.8是可访问的),试图在 中ping 192.169.1.47 -n 1产生这条线/var/log/ufw.log:

May 11 17:57:15 alex-Zephyrus-S17 kernel: [ 2129.829445] [UFW BLOCK] IN= OUT=wlo1 SRC=192.168.1.85 DST=192.168.1.47 LEN=84 TOS=0x00 PREC=0x00 TTL=64 ID=35904 DF PROTO=ICMP TYPE=8 CODE=0 ID=9 SEQ=1

这是我的ufw status和ip route:

alex@alex-Zephyrus-S17:~$ sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW       Anywhere                  
Anywhere on nordvpntun0    ALLOW       Anywhere                  
Anywhere                   ALLOW       192.168.1.0/24          
192.168.1.0/24             ALLOW       Anywhere                  
22/tcp (v6)                ALLOW       Anywhere (v6)             
Anywhere (v6) on nordvpntun0 ALLOW       Anywhere (v6)             

143.244.46.172 1194/udp    ALLOW OUT   Anywhere                          
Anywhere                   ALLOW OUT   Anywhere on nordvpntun0            
Anywhere (v6)              ALLOW OUT   Anywhere (v6) on nordvpntun0 

alex@alex-Zephyrus-S17:~$ ip route
default via 10.8.3.1 dev nordvpntun0 
10.8.3.0/24 dev nordvpntun0 proto kernel scope link src 10.8.3.6 
143.244.46.172 via 192.168.1.1 dev wlo1 
169.254.0.0/16 dev wlo1 scope link metric 1000 
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown 
192.168.1.0/24 via 192.168.1.1 dev wlo1 
192.168.1.0/24 dev wlo1 proto kernel scope link src 192.168.1.85 metric 600

提前致谢

openvpn
  • 1 个回答
  • 269 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve