Configuración de OpenVPN para usar Firewalld en lugar de iptables en Centos 7

Necesito configurar OpenVPN en Centos 7 usando firewalld.

Usé iptables en Centos 6.5 y solo tuve que agregar las siguientes líneas a /etc/sysconfig/iptables:

-A POSTROUTING -s "10.0.0.0/24" -o "wlan0" -j MASQUERADE 
-A FORWARD -p tcp -s 10.0.0.0/24 -d 0.0.0.0/0 -j ACCEPT 
run the command: echo 1 > /proc/sys/net/ipv4/ip_forward 
open port 443.

Usa el firewall-cmdcomando.

Suponiendo que está abriendo el firewall a OpenVPN en la zona predeterminada, ejecute los siguientes comandos. Si lo está ejecutando en una zona no predeterminada, agréguelo --zone=<zone>a los comandos.

Nota: Si utiliza la publiczona predeterminada para su adaptador de red externo, su interfaz de bucle invertido también podría enmascararse (dependiendo de la versión firewalldque esté ejecutando), lo que puede causar problemas si está ejecutando un servicio (como mySQL) al que se accede en la zona.

Primero, enumere lo que está abierto actualmente:

# firewall-cmd --list-services
http https ssh

A continuación, agregue el openvpnservicio:

# firewall-cmd --add-service openvpn
success

Un chequeo rápido:

# firewall-cmd --list-services
http https openvpn ssh

Lo anterior permitirá openvpn trabajar, lo que ahora puede probar. Sin embargo, no durará más que se reinicia. Para hacerlo permanente, agregue la --permanentopción:

# firewall-cmd --permanent --add-service openvpn`
success

Tenga en cuenta que este último comando no abre el puerto hasta el próximo reinicio, por lo que debe usar ambos comandos.

Finalmente, agregue la mascarada:

# firewall-cmd --add-masquerade
success

Y hacerlo permanente después de un reinicio:

# firewall-cmd --permanent --add-masquerade
success

Confirmalo:

# firewall-cmd --query-masquerade
yes

Tenga en cuenta que si su conexión entrante de OpenVPN está en una zona diferente a la conexión a Internet, la mascarada debería estar en la última y deberá usar la --zone=<zone>opción con los --add-masqueradecomandos.