Alexzzz Posted October 11, 2016 Добрый день. Есть сервер c vyos, на котором организован L2TP/IPsec сервер. Соответственно, при подключении клиентов поднимается отдельный l2tp-интерфейс на каждого. Вопрос заключается в следующем - нужно фильтровать трафик таким образом, чтобы клиенты получали только интернет с eth0. Была создана зона с именем l2tp, в которую интерфейсы добавляются сразу после появления и удаляются после отключения. Таким образом получается фильтровать трафик между этой зоной и любой другой, но каким образом мне фильтровать трафик внутри зоны, чтобы клиенты не могли "видеть" друг друга? Можно было бы просто повесить правило фаервола, или policy-routing, где проверяется dst и src адреса и трафик дропается и добавлять правила динамически для каждого интерфейса, как происходит добавление его в зону, но ведь в разделе set interface нет l2tp-интерфейсов. :( Может быть кто-то сталкивался с подобной проблемой? Или может кто-то видит где я не доглядел возможностей vyos? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Alexzzz Posted October 15, 2016 UP. Неужели средствами VyOS никак нельзя это реализовать? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NiTr0 Posted October 15, 2016 в iptables - как-то так: -A FORWARD -i eth0 -j ACCEPT -A FORWARD -o eth0 -j ACCEPT -A FORWARD -j REJECT как в vyos это в ее обертке прописать - хз, не интересовался нею как-то. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Alexzzz Posted October 17, 2016 (edited) в iptables - как-то так: -A FORWARD -i eth0 -j ACCEPT -A FORWARD -o eth0 -j ACCEPT -A FORWARD -j REJECT как в vyos это в ее обертке прописать - хз, не интересовался нею как-то. Спасибо, но вот в том-то и проблема, что с iptables всё понятно: "iptables -A FORWARD -i $PPP_IFACE -o $PPP_IFACE -j DROP" в /etc/ppp/ip-up.d и задача решается, но это нарушает целостность конфигов в vyos. Может кто-то знает другой вариант? Edited October 17, 2016 by Alexzzz Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
