Поэтому я создаю vpn-сервер дома и указываю на него доменом cloudflare, который обновляется каждые 5 минут с моим домашним IP-адресом.
Теперь я могу получить доступ к серверу, но я думаю, что я что-то напутал с iptables, потому что я все еще могу только ssh, когда я в своей локальной сети, но я хочу иметь возможность ssh извне
Когда я пытаюсь подключиться по ssh к домену, который работает при использовании vpn, я получаю Соединение закрыто портом 22 myip
Я пробовал следующее, но я все еще не могу подключиться по ssh к своему домену.
sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate НОВЫЙ, УСТАНОВЛЕННЫЙ -j ПРИНЯТЬ
sudo iptables -A ВЫВОД -p tcp --sport 22 -m conntrack --ctstate УСТАНОВЛЕНО -j ПРИНЯТЬ
Это весь мой iptables на данный момент
-P ВХОД ПАДЕНИЕ
-P ПАДЕНИЕ ВПЕРЕД
-P ВЫВОД ПРИНЯТЬ
-N ДОКЕР
-N DOCKER-ИЗОЛЯЦИЯ-СТАДИЯ-1
-N DOCKER-ИЗОЛЯЦИЯ-ЭТАП-2
-N DOCKER-ПОЛЬЗОВАТЕЛЬ
-N ufw-после-вперед
-N ufw-после ввода
-N ufw-после-логирования-вперед
-N ufw-ввод после регистрации
-N ufw-вывод-после-логгирования
-N ufw-после-вывода
-N ufw-до-вперед
-N ufw-перед вводом
-N ufw-before-loging-forward
-N ufw-перед-входом-входа
-N ufw-вывод-перед-логированием
-N ufw-перед-выводом
-N ufw-логирование-разрешить
-N ufw-логирование-запретить
-N ufw-не-местный
-N ufw-отклонить-вперед
-N ufw-отклонить-ввод
-N ufw-отклонить-выход
-N ufw-перейти к политике-вперед
-N ufw-пропустить-ввод-политики
-N ufw-пропустить-к-выводу-политики
-N ufw-трек-вперед
-N ufw-дорожка-ввод
-N ufw-дорожка-выход
-N ufw-пользователь-вперед
-N ufw-пользовательский ввод
-N ufw-user-limit
-N ufw-user-limit-accept
-N ufw-user-loging-forward
-N ufw-user-loging-input
-N ufw-вывод-журнала-пользователя
-N ufw-пользовательский вывод
-A INPUT -j ufw-перед-входом-входа
-A ВВОД -j ufw-перед вводом
-A ВВОД -j ufw-после ввода
-A INPUT -j ufw-ввод-после-протоколирования
-A ВВОД -j ufw-отклонить-ввод
-A ВХОД -j ufw-дорожка-ввод
-A INPUT -p tcp -m tcp --dport 22 -m conntrack --ctstate НОВЫЙ, УСТАНОВЛЕННЫЙ -j ПРИНЯТЬ
-A FORWARD -j DOCKER-USER
-A ВПЕРЕД -j DOCKER-ИЗОЛЯЦИЯ-ЭТАП-1
-A FORWARD -o docker0 -m conntrack --ctstate СВЯЗАННО, УСТАНОВЛЕНО -j ПРИНЯТЬ
-A ВПЕРЕД -o docker0 -j DOCKER
-A ВПЕРЕД -i docker0 ! -o docker0 -j ПРИНЯТЬ
-A ВПЕРЕД -i docker0 -o docker0 -j ПРИНЯТЬ
-A FORWARD -j ufw-перед-регистрацией-вперед
-A ВПЕРЕД -j ufw-до-вперед
-A ВПЕРЕД -j ufw-после-вперед
-A FORWARD -j ufw-после регистрации-вперед
-A ВПЕРЕД -j ufw-отклонить-вперед
-A ВПЕРЕД -j ufw-дорожка-вперед
-A ВЫВОД -j ufw-вывод-перед-логированием
-A ВЫВОД -j ufw-перед-выводом
-A ВЫВОД -j ufw-после-вывода
-A ВЫВОД -j ufw-вывод-после-логгирования
-A ВЫВОД -j ufw-reject-output
-A ВЫВОД -j ufw-дорожка-выход
-A ВЫВОД -p tcp -m tcp --sport 22 -m conntrack --ctstate УСТАНОВЛЕНО -j ПРИНЯТЬ
-A ДОКЕР -d 172.17.0.3/32 ! -i docker0 -o docker0 -p udp -m udp --dport 51820 -j ПРИНЯТЬ
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j ВОЗВРАТ
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j ВОЗВРАТ
-A DOCKER-USER -j ВОЗВРАТ
-A ufw-after-input -p udp -m udp --dport 137 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 138 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 139 -j ufw-skip-to-policy-input
-A ufw-after-input -p tcp -m tcp --dport 445 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 67 -j ufw-skip-to-policy-input
-A ufw-after-input -p udp -m udp --dport 68 -j ufw-skip-to-policy-input
-A ufw-after-input -m addrtype --dst-type BROADCAST -j ufw-skip-to-policy-input
-A ufw-after-log-forward -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK]"
-A ufw-after-log-input -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK]"
-A ufw-before-forward -m conntrack --ctstate СВЯЗАННО, УСТАНОВЛЕНО -j ПРИНЯТЬ
-A ufw-before-forward -p icmp -m icmp --icmp-type 3 -j ПРИНЯТЬ
-A ufw-before-forward -p icmp -m icmp --icmp-type 11 -j ПРИНЯТЬ
-A ufw-before-forward -p icmp -m icmp --icmp-type 12 -j ПРИНЯТЬ
-A ufw-before-forward -p icmp -m icmp --icmp-type 8 -j ПРИНЯТЬ
-A ufw-до-вперед -j ufw-пользователь-вперед
-A ufw-перед-вводом -i lo -j ПРИНЯТЬ
-A ufw-before-input -m conntrack --ctstate СВЯЗАННО, УСТАНОВЛЕНО -j ПРИНЯТЬ
-A ufw-before-input -m conntrack --ctstate INVALID -j ufw-logging-deny
-A ufw-before-input -m conntrack --ctstate INVALID -j DROP
-A ufw-перед-вводом -p icmp -m icmp --icmp-type 3 -j ПРИНЯТЬ
-A ufw-перед-вводом -p icmp -m icmp --icmp-type 11 -j ПРИНЯТЬ
-A ufw-перед-вводом -p icmp -m icmp --icmp-type 12 -j ПРИНЯТЬ
-A ufw-перед-вводом -p icmp -m icmp --icmp-type 8 -j ПРИНЯТЬ
-A ufw-before-input -p udp -m udp --sport 67 --dport 68 -j ПРИНЯТЬ
-A ufw-перед вводом -j ufw-не-локальный
-A ufw-до-ввода -d 224.0.0.251/32 -p udp -m udp --dport 5353 -j ПРИНЯТЬ
-A ufw-до-ввода -d 239.255.255.250/32 -p udp -m udp --dport 1900 -j ПРИНЯТЬ
-A ufw-перед вводом -j ufw-ввод пользователем
-A ufw-перед-выводом -o lo -j ПРИНЯТЬ
-A ufw-before-output -m conntrack --ctstate СВЯЗАННО, УСТАНОВЛЕНО -j ПРИНЯТЬ
-A ufw-перед-выводом -j ufw-вывод-пользователем
-A ufw-logging-allow -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW ALLOW]"
-A ufw-logging-deny -m conntrack --ctstate INVALID -m limit --limit 3/min --limit-burst 10 -j RETURN
-A ufw-logging-deny -m limit --limit 3/min --limit-burst 10 -j LOG --log-prefix "[UFW BLOCK] "
-A ufw-not-local -m тип_адреса --dst-type МЕСТНЫЙ -j ВОЗВРАТ
-A ufw-not-local -m тип_адреса --dst-type МНОГОКАСТОВЫЙ -j ВОЗВРАТ
-A ufw-not-local -m тип_адреса --dst-type РАССЫЛКА -j ВОЗВРАТ
-A ufw-not-local -m limit --limit 3/мин --limit-burst 10 -j ufw-logging-deny
-A ufw-не-местный -j DROP
-A ufw-skip-to-policy-forward -j DROP
-A ufw-skip-to-policy-input -j DROP
-A ufw-skip-to-policy-output -j ПРИНЯТЬ
-A ufw-track-output -p tcp -m conntrack --ctstate NEW -j ПРИНЯТЬ
-A ufw-track-output -p udp -m conntrack --ctstate NEW -j ПРИНЯТЬ
-A ufw-user-input -p tcp -m tcp --dport 22 -j ПРИНЯТЬ
-A ufw-user-limit -m limit --limit 3/min -j LOG --log-prefix "[UFW LIMIT BLOCK]"
-A ufw-user-limit -j REJECT --reject-with icmp-port-unreachable
-A ufw-user-limit-accept -j ПРИНЯТЬ
Я в значительной степени пытаюсь заблокировать все с помощью
iptables -P ВХОД DROP
И я разрешаю vpn работать следующим образом
iptables -A ВВОД -i lo -j ПРИНЯТЬ
iptables -A INPUT -m состояние --state УСТАНОВЛЕНО,СВЯЗАННО -j ПРИНЯТЬ
iptables -A INPUT -p udp --dport 51820 -j ACCEPT //мой порт vpn
