Re: как дать доступ к почте и bind только openvpn клиентам ?
13.05.2011 03:56, Nicholas пишет:
<...>
> "Проблема":
>
> если зайти по ssh на "сервер с сервером openvpn" c "клиента с клиентом
> openvpn" (который всем виден как real_ip_2), то в этом случае клиент
> виден по своему "физическому ip" (потому что real_ip_2 передается в
> POSTROUTING)
>
> А это значит, что, например, bind работает только если прописать
> allow-query { any; };
allow-query { ::1; 127.0.0.1; <сетка реальных IP>; <сетка серых IP>; }
>
> Вопрос:
> Как правильно поступить в данной ситуации, при условии что openvpn,
> bind, postfix остаются на единой машине, а доступ к ним надо разрешить
> только клиентам vpn ?
Аналогично bind. Как сделать с bind - написал выше.
--
Best regards,
Mikhail.
Reply to: