Я установил клиент PPTP в Ubuntu. Фильтр iptables запрещает сетевой доступ ко всему, кроме клиента TOR и PPTP.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT DROP [0:0]
-A OUTPUT -d 127.0.0.1/32 -j ACCEPT
-A OUTPUT -m owner --uid-owner debian-tor -j ACCEPT
-A INPUT -i pptp -j ACCEPT
-A OUTPUT -i pptp -j ACCEPT
COMMIT
В результате я получаю сообщение об ошибке
Can't use -i with OUTPUT
Что я делаю не так?
Параметр -i
предназначен для указания интерфейса ввода. Очевидно, это ерунда в цепочке OUTPUT. Вместо этого используйте параметр -o
.