我打算在ubuntu服务器14.04中构建一个最小的iptables防火墙。为了确保正确构建防火墙和正确执行防火墙,我在社区中运行它以进行验证。每次我查看不同的防火墙规则时,都会以不同的方式配置它们,从而使有关wan和lan规则的规则设置方式复杂化。如果wan是eth0,lan是eth1,那么这是一个通用规则集,可以让防火墙正常运行:
iptables -A FORWARD -i eth1 -o e
在尝试诊断OpenVPN客户端配置上的UDP多播问题时,我在配置文件中遇到了这个块:# the server.# unless you partially or fully disable;dev tapUFW似乎没有安装(找不到ufw命令)。为了确保满足这个条件,我还应该检查什么?我的路由器的NAT配置相关吗?