openvpn - 如何在ubuntu的防火墙上添加SCTP

Question

我正在使用 ubuntu 16.04。我有 2 台通过 OPenvpn udp 客户端服务器连接连接的远程计算机。

奇怪的是，我可以通过 VPN 发送 SCTP 的“INIT”消息，但是没有 ACK 或任何 SCTP 连接建立。我感觉它的发生可能是因为防火墙。所以我想为 SCTP 添加防火墙规则。

例子。我们可以添加防火墙规则，例如 - ufw allow 22/tcp

我想添加一个端口号为 132 的 SCTP 防火墙。但我得到了一个

错误：端口错误

Answer 1

如果您指定了错误的协议（例如：错误的大写 UDP/TCP），错误的端口是一个常见错误。

但是在这种特殊情况下， sctp 不是受支持的 ufw 选项，导致端口错误。

您需要直接使用 iptables 命令。