iptables направление трафика через vpn

в первую очередь отличная фигура, связанная со страницей iptables ArchLinux wiki, полезна для идентификации потока пакетов через различные iptables цепочки (внизу ответа).

резервное копирование

iptables-save > back.up.file

проверьте свой вкус дистрибутива Linux, мне нужно добавить sudo как я не был root.

Вопрос 2 (a), 2(b)

чтобы определить источник и адрес назначения, я нашел LOG и TRACE функции очень полезно:

iptables -t filter -I OUTPUT -m limit --limit 5/m --limit-burst 10 -j LOG  --log-prefix "ABC-LOG-PREFIX "

таблица по умолчанию filter но я сказал это явно, чтобы вы могли видеть синтаксис, особенно если вы хотите исследовать другие таблицы mangle,nat etc. Я вставил правило -I потому что я хотел, чтобы пакеты регистрировались до применения других правил. Добавлен лимит скорости, чтобы файл журнала не насыщался -m limit --limit 5/m --limit-burst 10. Наконец, добавлен префикс, чтобы файл журнала можно было легко найти --log-prefix. Например, в Linux Mint:

cat /var/log/kern.log | grep "ABC-LOG-PREFIX"

во-вторых, для отладки TRACE команда будет отслеживать пакет через весь процесс:

IPTABLES -t raw -A PREROUTING -p tcp -j TRACE

внимание, это будет трассировка все tcp пакеты, для получения дополнительной информации см. Admin Berlin

Вопрос 3

как интерфейсов (eth0 и tun0) были на том же хосте, из диаграммы фильтра пакетов ниже вы можете видеть для исходящего трафика они начинаются в той же точке. Какой маршрут пакет принимает определяется шлюзом по умолчанию и связанным с ним интерфейсом, который может быть определен с помощью iproute2 работает:

ip route

это покажет шлюз по умолчанию, какие интерфейсы используются диапазоны адресов.

Диаграмма Потока Пакетов