Jump to content

Фильтрация трафика между l2tp на vyos.

Добрый день.

 

Есть сервер c vyos, на котором организован L2TP/IPsec сервер. Соответственно, при подключении клиентов поднимается отдельный l2tp-интерфейс на каждого.

Вопрос заключается в следующем - нужно фильтровать трафик таким образом, чтобы клиенты получали только интернет с eth0.

Была создана зона с именем l2tp, в которую интерфейсы добавляются сразу после появления и удаляются после отключения.

Таким образом получается фильтровать трафик между этой зоной и любой другой, но каким образом мне фильтровать трафик внутри зоны, чтобы клиенты не могли "видеть" друг друга?

Можно было бы просто повесить правило фаервола, или policy-routing, где проверяется dst и src адреса и трафик дропается и добавлять правила динамически для каждого интерфейса, как происходит добавление его в зону, но ведь в разделе set interface нет l2tp-интерфейсов. :(

 

Может быть кто-то сталкивался с подобной проблемой?

Или может кто-то видит где я не доглядел возможностей vyos?

Share this post


Link to post
Share on other sites

в iptables - как-то так:

-A FORWARD -i eth0 -j ACCEPT

-A FORWARD -o eth0 -j ACCEPT

-A FORWARD -j REJECT

 

как в vyos это в ее обертке прописать - хз, не интересовался нею как-то.

Share this post


Link to post
Share on other sites

в iptables - как-то так:

-A FORWARD -i eth0 -j ACCEPT

-A FORWARD -o eth0 -j ACCEPT

-A FORWARD -j REJECT

 

как в vyos это в ее обертке прописать - хз, не интересовался нею как-то.

Спасибо, но вот в том-то и проблема, что с iptables всё понятно: "iptables -A FORWARD -i $PPP_IFACE -o $PPP_IFACE -j DROP" в /etc/ppp/ip-up.d и задача решается, но это нарушает целостность конфигов в vyos. Может кто-то знает другой вариант?

Edited by Alexzzz

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.