相关疑难解决方法(0)

我想确保传输仅在其运行的服务器连接到 VPN 时发送/接收流量。

我发现了这个类似的问题，但我不想强制所有流量通过 VPN，而且我无法找到有关如何从命令行使用 firestarter 的良好指南。

相反，我正在考虑使用 ufw，但我几乎没有使用防火墙的经验，我希望社区可以帮助我。

我的一个想法是强制传输使用特定端口，比如 33442，然后只允许来自 VPN 服务器的 IP 地址的流量进出该端口。我查看了 Ubuntu 服务器指南，我认为可以这样做：

sudo ufw enable
sudo ufw deny port tcp from localhost to any port 33442
sudo ufa allow port tcp from localhost to VPNIP port 33442
sudo ufw deny port udp from localhost to any port 33442
sudo ufa allow port udp from localhost to VPNIP port 33442

这个逻辑是否成立？你会怎么做？我将用于 VPNIP、VPN 服务器的公共 IP，还是应该指定 VPN 将我连接到的本地子网范围？

谢谢你的帮助！