Alles blocken ausser VPN Verbindung?

[ttom]

Hallo ,

wollte mal fragen ob und wie es möglich ist einen Client komplett vom Internet zu sperren, das habe ich schon hinbekommen, aber eine auf dem Client eingerichtete VPN Verbindung mit OpenVPN sollte ins WAN erlaubt sein?
Ich hoffe es ist verständlich wie es gemeint ist und ihr habt einen Tipp für mich. :)

Thx schonmal

[GruensFroeschli]

1 Regel: allow, source: LAN-subnet, sourceport: any, destination: any, destination-port: Port_des_VPN_Servers
Ansonst alle anderen Regeln löschen.
Wenn keine Regel existiert die etwas erlaubt, ist per default alles geblockt.

[ttom]

Danke schonmal,

werde mal schauen ob ichs hinbekomme.

thx