OpenVpn--->Iptables

Дляначала при включёном openvpn cliente покажи netstat -nt

Ничего не показывает netstat -nt при включёном openvpn cliente...только когда после подключения к openvpn server захожу rdesktop'ом тогда появляется строка:

$ netstat -nt Active Internet connections (w/o servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 10.2.0.10:36892 192.168.10.100:3389 ESTABLISHED

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -F
iptables -A INPUT -p tcp --dport 1234 -j ACCEPT
iptables -A OUTPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
Наверное, как-то так...

по дефолту оно по udp бегает

> по дефолту оно по udp бегает
Ну значит -p udp, я не в курсе. По-моему, правильней когда по TCP? Или это типа, что внутренний TCP (который внутри тоннеля) и так гарантирует доставку, если нужно, а с UDP быстрее?

если по дефолту юдп, то, наверное, правильней по юдп. Внутри туннеля, конечно же, в тсп гарантируется доставка пакетов. Наверное, юдп выбрали по дефолту, потому что в нем можно оперативней устранять задержки, связанные с перебоями сети или потерями пакетов. Ведь в тсп этими параметрами будет управлять ОС, а так можно на уровне приложения реализовать механизм проверки доставки пакетов и сделать его более эффективным. Впрочем, я использую тсп траспорт для опенвпн и проблем не имею (за исключением проблем связынным с mtu если коннекчусь через адсл)