iptables

iptables -A FORWARD -i tun0 -s 10.10.7.0/24 -d 10.10.7.111 -j DROP

iptables -I FORWARD -i tun0 -s 10.10.7.0/24 -d 10.10.7.111 -j DROP

#!/bin/sh

iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD

# Osnovne privzete nastavitve
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

# Dovoli vse povezave na loopback napravo
iptables -A INPUT -i lo -j ACCEPT

# Ohrani obstojece povezave
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Dovoli dohodni ICMP promet
iptables -A INPUT -p icmp -j ACCEPT

# Dovoli vse dohodne DNS zahtevke (port 53) od znotraj
iptables -A INPUT -i tun0 -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -i tun0 -p udp --dport 53 -j ACCEPT

# Dovoli vse dohodne http, https/openvpn TCP povezave (porti 22T, 80T, 443T) od zunaj
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# Dovoli ves TCP dohodni promet iz celotnega internega VPN omrezja
iptables -A INPUT -p tcp -s 10.10.7.0/24 -j ACCEPT

# Posredovanje prometa iz VPN v internet
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A FORWARD -i tun0 -j ACCEPT

iptables -t nat -F POSTROUTING
iptables -t nat -I POSTROUTING -o ens3 -j MASQUERADE