OpenVPN фильтрация трафика между клиентами

При включенном client-to-client траффик не доходит до ядра, с включенным можно фильтровать через цепочку FORWARD.

iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.180.0.4 -d 10.180.0.11 -j ACCEPT
iptables -A FORWARD -s 10.180.0.11 -d 10.180.0.4 -j ACCEPT
iptables -A FORWARD -j DROP

Делаю дроп в форвард и се равно пингуеться клиент

Это работает только когда openvpn запущен в routed mode, если вы используете bridged mode то вам нужно использовать контроль доступа встроенный в openvpn.

ну так он у меня и запущен в routed mode dev tun10

вроде оно

Вобщем не работает! что та пошло не так

Если честно то я сомниваюс. Что те правила что та смогут решить. Ведь пакеты не попадают в ядро. А как мы знаем что notables это всеволишь средство для управления ядром . Или я ошибаюсь. ?.. поправите если я не прав

Если запустить:

tcpdump -v -n -i tun0

и запустить пинг между клиентами, то будет видно что пакеты повторяются 2 раза и у них уменьшется TTL что свидетельствует об их прохождении через ядро.

Это сейчас случай с каким значением опции client-to-client рассматривается?

ЭЭЭЭ А какие бывают?

Проста я удивлён! Я пробывал так

tcpdump -i tun10 -n -nn -ttt 'ip proto \icmp'

Всё проблема решена! Всё оказалось проще чем казалось