Есть вирт интерфейс, через который клиенты VPN получают свои адреса используя dnsmasq
interface=tap_vpn
dhcp-range=tap_vpn,192.168.30.3,192.168.30.10,12h
dhcp-option=tap_vpn,3,192.168.30.1
и выходят в интернет.
Соотв стоят правила:
iptables -t nat -F
iptables -t nat -A POSTROUTING -s ${TAP_NETWORK} -j SNAT --to-source ${SERVER_IP}
Но если сканить nmap внешний ip сервера то получается что открыт 53 порт. Как его не светить ?
