Định cấu hình OpenVPN để sử dụng Firewalld thay vì iptables trên Centos 7

Tôi cần định cấu hình OpenVPN trên Centos 7 bằng cách sử dụng firewalld.

Tôi đã sử dụng iptables trên Centos 6.5 và chỉ phải thêm các dòng sau vào /etc/sysconfig/iptables:

-A POSTROUTING -s "10.0.0.0/24" -o "wlan0" -j MASQUERADE 
-A FORWARD -p tcp -s 10.0.0.0/24 -d 0.0.0.0/0 -j ACCEPT 
run the command: echo 1 > /proc/sys/net/ipv4/ip_forward 
open port 443.

Sử dụng firewall-cmdlệnh.

Giả sử bạn đang mở tường lửa lên OpenVPN trên vùng mặc định, hãy thực hiện các lệnh sau. Nếu bạn đang chạy nó trên một vùng không mặc định, sau đó thêm --zone=<zone>vào các lệnh.

Lưu ý: Nếu bạn sử dụng publicvùng mặc định cho bộ điều hợp mạng đối diện bên ngoài thì giao diện loopback của bạn cũng có thể bị giả mạo (phụ thuộc vào phiên bản firewalldbạn đang chạy) có thể gây ra sự cố nếu bạn đang chạy một dịch vụ (như myQuery) bị truy cập tại địa phương

Đầu tiên, liệt kê những gì hiện đang mở:

# firewall-cmd --list-services
http https ssh

Tiếp theo, thêm openvpndịch vụ:

# firewall-cmd --add-service openvpn
success

Kiểm tra nhanh:

# firewall-cmd --list-services
http https openvpn ssh

Ở trên sẽ cho phép openvpnlàm việc, mà bây giờ bạn có thể kiểm tra. Tuy nhiên, nó sẽ không được khởi động lại. Để làm cho nó vĩnh viễn, thêm --permanenttùy chọn:

# firewall-cmd --permanent --add-service openvpn`
success

Lưu ý rằng lệnh cuối cùng này không mở cổng cho đến lần khởi động lại tiếp theo, vì vậy bạn cần sử dụng cả hai lệnh.

Cuối cùng, thêm phần giả trang:

# firewall-cmd --add-masquerade
success

Và làm cho nó vĩnh viễn sau khi khởi động lại:

# firewall-cmd --permanent --add-masquerade
success

Xác nhận nó:

# firewall-cmd --query-masquerade
yes

Lưu ý rằng nếu kết nối OpenVPN đến của bạn nằm trong một khu vực khác với kết nối phải đối mặt với Internet của bạn thì việc giả trang sẽ ở phía sau và bạn sẽ cần sử dụng --zone=<zone>tùy chọn với các --add-masqueradelệnh.