LINUX.ORG.RU
Форум — Admin  

Wireguard - разрешить пирам общение только между собой?

 


0

1

Как можно ограничить допустимые адреса для обращения для двух клиентов? Ну например чтоб на сервере они могли только между собой общаться, но не обращаться к хосту по локальному адресу, и другим клиентам.

Добавь в цепочку forward в iptables разрешение для исходящего трафика с пир1 с адресом получателя пир2 и второе с адресом источника пир2 и адресом получателя пир1.

Остальные пакеты с адресом источника пир1 и адресом источника пир2 блокируй.

kostik87 ★★★★★
()
Ответ на: комментарий от glorsh66

Думал какое то встроенное в вайр гард решение искать.

Правила iptables можно прямо в настройках клиентов WG задать, вот тебе и встроенное решение в WG. ☺ Сам я правда не пользовался, правила в iptables обычно задаю, не путаю теплое с мягким. Если не прав, коллеги поправьте.

alex_sim ★★★★
()
Admin