iptablesを使用すると、IPSECトンネル経由で到着した一致パケット

トンネルモードでIPSECを使用しています。

IPSECトンネル経由で到着したパケットのみに一致するiptablesルールを作成する方法（つまり、IPSECがパケットを復号化した後 - 到着時および復号化前のIPSECパケットではない）。

ポイントは、IPSECを介してのみアクセス可能であり、他の世界からはアクセスできない特定のポートを持つことです。

ipsecこのトラフィックを一致させるには、ポリシーモジュールを使用し、ポリシーを指定する必要があります。たとえば、次のルールはtcpポート12345へのすべてのインバウンドトラフィックを許可します。ルールの順序はで重要でありiptables、現在のOUTPUT制限に応じて、リターンハーフパケットも許可する必要があることを忘れないでください。

iptables -A INPUT -m policy --pol ipsec --dir in -p tcp --dport 12345 -j ACCEPT