Strongswan и nftables (переход с iptables)
Я пытаюсь перейти с iptables на nftables (Debian) и наткнулся на стену с правилами для Strongswan VPN. Может ли кто-нибудь помочь мне перевести эти правила на nftables? Автоконвертер не смог их выполнить.
# -t filter -A FORWARD -s 10.10.10.2/24 -m policy --dir in --pol ipsec --proto esp -j ACCEPT -m comment --comment VPN forwarding
# -t nat -A POSTROUTING -s 10.10.10.0/24 -o eth0 -m policy --dir out --pol ipsec -j ACCEPT
# -t mangle -A FORWARD -s 10.10.10.0/24 -o eth0 -p tcp -m policy --dir in --pol ipsec -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360
1
задан b4d
30 August 2020 в 10:13
Ссылка
1 ответ
У меня есть локальная тестовая виртуальная среда:
Client A <--> Strongswan Peer A <--> Strongswan Peer B <--> Client b
На узле A и узле B:
nft add table nat
nft add chain nat postrouting { type nat hook postrouting priority 0 \; }
nft add rule nat postrouting masquerade
Также на обоих узлах мне пришлось:
sysctl -w net.ipv4.ip_forward=1
И у меня это сработало .
-1
ответ дан downtheroad
26 September 2020 в 14:15
Ссылка