wireguard docs: fw3 restart - /etc/init.d/firewall restart

This commit is contained in:
bol-van 2022-06-18 12:41:36 +03:00
parent 8b7e5230ed
commit 2839293430

View File

@ -221,7 +221,7 @@ config rule
*) Разрешение принимать icmp от vpn сервера, включая пинги. ICMP жизненно важны для правильного функционирования ip сети !
*) И обязательно проткнуть дырку в фаерволе, чтобы принимать пакеты wireguard со стороны инетовского ip vpn сервера.
# fw3 restart
# /etc/init.d/firewall restart
# ifup wgvps
# ifconfig wgvps
# ping 192.168.254.1
@ -254,7 +254,7 @@ ipt PREROUTING -t mangle -i $DEVICE -p tcp --dport 443 -m set --match-set zapret
ipt PREROUTING -t mangle -i $DEVICE -m set --match-set ipban dst -j MARK --set-mark 0x800/0x800
------------------------------------------------
# fw3 restart
# /etc/init.d/firewall restart
--- Маркировка трафика nftables ---
@ -388,7 +388,7 @@ ipt PREROUTING -t mangle ! -i $DEVICE -j CONNMARK --restore-mark --nfmask 0x800
ipt PREROUTING -t mangle -i $DEVICE -m conntrack --ctstate NEW -j CONNMARK --set-xmark 0x800/0x800
------------------------------------------------
# fw3 restart
# /etc/init.d/firewall restart
Вариант nftables :
@ -449,7 +449,7 @@ config rule
option name 'IPERF'
------------------------------------------------
# fw3 restart
# /etc/init.d/firewall restart
# /etc/init.d/zapret restart_fw
--/etc/network/interfaces.d/wgvps-------------
@ -491,7 +491,7 @@ config rule
option set_mark '0x0800/0x0800'
------------------------------------------------
# fw3 restart
# /etc/init.d/firewall restart
Теперь все с полем dscp "1" идет на vpn. Клиент сам решает какой трафик ему нужно забрасывать
на vpn, перенастраивать роутер не нужно.
@ -562,7 +562,7 @@ config rule
option dest_port '28000-28009'
------------------------------------------------
fw3 reload
/etc/init.d/firewall reload
На сервере :