Mengkonfigurasi OpenVPN untuk menggunakan Firewalld alih-alih iptables pada Centos 7

Saya perlu mengkonfigurasi OpenVPN pada Centos 7 menggunakan firewalld.

Saya menggunakan iptables di Centos 6.5 dan hanya perlu menambahkan baris berikut ke /etc/sysconfig/iptables:

-A POSTROUTING -s "10.0.0.0/24" -o "wlan0" -j MASQUERADE 
-A FORWARD -p tcp -s 10.0.0.0/24 -d 0.0.0.0/0 -j ACCEPT 
run the command: echo 1 > /proc/sys/net/ipv4/ip_forward 
open port 443.

Gunakan firewall-cmdperintah.

Dengan asumsi Anda membuka firewall hingga OpenVPN di zona default, jalankan perintah berikut. Jika Anda menjalankannya di zona non-default, lalu tambahkan --zone=<zone>ke perintah.

Catatan: Jika Anda menggunakan publiczona default untuk adaptor jaringan menghadap eksternal Anda maka antarmuka loopback Anda juga dapat disamarkan (tergantung pada versi yang firewalldAnda jalankan) yang dapat menyebabkan masalah jika Anda menjalankan layanan (seperti mySQL) yang diakses secara lokal.

Pertama, daftarkan apa yang saat ini terbuka:

# firewall-cmd --list-services
http https ssh

Selanjutnya, tambahkan openvpnlayanan:

# firewall-cmd --add-service openvpn
success

Pemeriksaan cepat:

# firewall-cmd --list-services
http https openvpn ssh

Di atas akan memungkinkan openvpnuntuk bekerja, yang sekarang dapat Anda uji. Namun, itu tidak akan berakhir restart. Untuk membuatnya permanen, tambahkan --permanentopsi:

# firewall-cmd --permanent --add-service openvpn`
success

Perhatikan bahwa perintah terakhir ini tidak membuka port sampai restart berikutnya, jadi Anda harus menggunakan kedua perintah.

Akhirnya, tambahkan topeng:

# firewall-cmd --add-masquerade
success

Dan buat itu permanen setelah restart:

# firewall-cmd --permanent --add-masquerade
success

Konfirmasikan:

# firewall-cmd --query-masquerade
yes

Perhatikan bahwa jika koneksi OpenVPN Anda yang masuk berada di zona yang berbeda dengan koneksi Internet Anda yang berhadapan, penyamaran harus dilakukan pada yang terakhir dan Anda harus menggunakan --zone=<zone>opsi dengan --add-masqueradeperintah.