Исходное сообщение
"разрешить доступ к сайту только при vpn подключении" Отправлено ll75, 05-Дек-18 11:58
Сейчас сайт снаружи доступен по http://ip-address:8080. Как можно разрешить к нему доступ только при подключении через OpenVPN? Текущие правила iptables: # iptables -L -n Chain INPUT (policy ACCEPT) target     prot opt source               destination         Chain FORWARD (policy DROP) target     prot opt source               destination         DOCKER-ISOLATION  all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED DOCKER     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           Chain OUTPUT (policy ACCEPT) target     prot opt source               destination         Chain DOCKER (3 references) target     prot opt source               destination         ACCEPT     tcp  --  0.0.0.0/0            172.19.0.3           tcp dpt:80 Chain DOCKER-ISOLATION (1 references) target     prot opt source               destination         DROP       all  --  0.0.0.0/0            0.0.0.0/0           DROP       all  --  0.0.0.0/0            0.0.0.0/0           DROP       all  --  0.0.0.0/0            0.0.0.0/0           DROP       all  --  0.0.0.0/0            0.0.0.0/0           DROP       all  --  0.0.0.0/0            0.0.0.0/0           DROP       all  --  0.0.0.0/0            0.0.0.0/0           RETURN     all  --  0.0.0.0/0            0.0.0.0/0

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сейчас сайт снаружи доступен по http://ip-address:8080. Как можно разрешить к нему доступ > только при подключении через OpenVPN? > Текущие правила iptables: > # iptables -L -n > Chain INPUT (policy ACCEPT) > target prot opt source > destination > Chain FORWARD (policy DROP) > target prot opt source > destination > DOCKER-ISOLATION all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ctstate > RELATED,ESTABLISHED > DOCKER all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ctstate > RELATED,ESTABLISHED > DOCKER all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ctstate > RELATED,ESTABLISHED > DOCKER all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > ACCEPT all -- 0.0.0.0/0 > 0.0.0.0/0 > Chain OUTPUT (policy ACCEPT) > target prot opt source > destination > Chain DOCKER (3 references) > target prot opt source > destination > ACCEPT tcp -- 0.0.0.0/0 > 172.19.0.3 > tcp dpt:80 > Chain DOCKER-ISOLATION (1 references) > target prot opt source > destination > DROP all -- 0.0.0.0/0 > > 0.0.0.0/0 > DROP all -- 0.0.0.0/0 > > 0.0.0.0/0 > DROP all -- 0.0.0.0/0 > > 0.0.0.0/0 > DROP all -- 0.0.0.0/0 > > 0.0.0.0/0 > DROP all -- 0.0.0.0/0 > > 0.0.0.0/0 > DROP all -- 0.0.0.0/0 > > 0.0.0.0/0 > RETURN all -- 0.0.0.0/0 > 0.0.0.0/0
	Введите код, изображенный на картинке: