适用于 Linux 的 NordVPN 应用程序具有端口和子网白名单功能。使用以下命令启用它（对于我的端口和子网）：
nordvpn whitelist add subnet 192.168.1.0/24
nordvpn whitelist add port 22
但是，当该设备连接到 VPN 时，我无法从子网中的另一台设备通过 SSH 访问它。我写了 NordVPN 支持，他们回答说：
目前，我们在 Linux 的 NordVPN 应用程序中遇到了一些关于端口和子网白名单的问题。
他们没有提供任何有用的建议。我看了一下iptables规则。他们对我来说似乎没问题，但是当我刷新所有规则（连接到 VPN 时）时，我就能够从我的其他本地设备建立到这个设备的 SSH 连接。这表明规则工作不正常。
NordVPN 的规则是：
# Generated by iptables-save v1.8.4 on Sun Apr 12 16:11:29 2020
*filter
:INPUT DROP [86:19526]
:FORWARD ACCEPT [0:0]
:OUTPUT DROP [103:7935]
-A INPUT -i nordlynx -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s 89.87.71.71/32 -i lo -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s …