Есть система с centos 7. На ней пытаюсь поднять OpenVPN. Возник вопрос с настройкой iptables. Устанавливаю по мануалу
iptables запущен и работает.
В мануале предлагают вбить правило
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
Но в итоге добиться рабочего VPN не удалось.
В другом мануале предлагалось использовать правила:
iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to SERVER-IP
iptables -A FORWARD -i venet0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i tun0 -o venet0 -j ACCEPT
Они вообще убили сервер, пришлось ОС реинсталлить.
Перерыл инет и понял, что нужные правила не универсальны и зависят от того, какой сервер - выделенный или VPS, какая технология виртуализации хен или OpenVZ.
Подскажите, какие правила для iptables мне необходимо добавить, чтобы открыть 1194 порт и корректно заработал VPN на моем VPS с centos 7 и Virtualization Type OpenVZ.