Создай свой VPN. Безопасное использование интернета

```bash

# Очистка текущих правил

iptables -F

iptables -X

# Запретить все входящие и исходящие соединения по умолчанию

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

# Разрешить уже установленные и их связанные соединения

iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

# Разрешить трафик через интерфейс loopback

iptables -A INPUT -i lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

# Разрешить трафик для VPN (предполагая, что сервер VPN слушает на порту 1194 UDP)

iptables -A INPUT -p udp –dport 1194 -j ACCEPT

iptables -A OUTPUT -p udp –sport 1194 -j ACCEPT

# Дополнительные правила могут быть добавлены в зависимости от конкретных требований вашей сети и VPN.

# Сохранить правила для перезагрузки

iptables-save > /etc/iptables/rules.v4

```

Этот скрипт iptables настроит фаервол для разрешения трафика для сервера VPN, а также для уже установленных и связанных соединений. Не забудьте изменить порт (1194) на соответствующий порт вашего сервера VPN, если он отличается. Также учтите, что эти правила могут потребовать настройки для работы в вашей среде с учетом других аспектов вашей сети.

Для создания VPN с использованием фаервола на Python вы можете воспользоваться библиотекой `iptables-python`, которая предоставляет удобный интерфейс для работы с iptables из Python. Ниже приведен пример кода на Python для настройки фаервола:

```python

import iptc

# Очистка текущих правил

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "INPUT")

chain.flush

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "FORWARD")

chain.flush

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "OUTPUT")

chain.flush

# Запретить все входящие и исходящие соединения по умолчанию

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "INPUT")

chain.set_policy(iptc.Policy.DROP)

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "FORWARD")

chain.set_policy(iptc.Policy.DROP)

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "OUTPUT")

chain.set_policy(iptc.Policy.DROP)

# Разрешить уже установленные и их связанные соединения

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "INPUT")

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "OUTPUT")

rule = iptc.Rule

rule.protocol = "tcp"

match = rule.create_match("state")

match.state = "RELATED,ESTABLISHED"

rule.target = iptc.Target(rule, "ACCEPT")

chain.insert_rule(rule)

# Разрешить трафик через интерфейс loopback

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "INPUT")

rule = iptc.Rule

rule.in_interface = "lo"

rule.target = iptc.Target(rule, "ACCEPT")

chain.insert_rule(rule)

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "OUTPUT")

rule = iptc.Rule

rule.out_interface = "lo"

rule.target = iptc.Target(rule, "ACCEPT")

chain.insert_rule(rule)

# Разрешить трафик для VPN (предполагая, что сервер VPN слушает на порту 1194 UDP)

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "INPUT")

rule = iptc.Rule

rule.protocol = "udp"

rule.dport = "1194"

rule.target = iptc.Target(rule, "ACCEPT")

chain.insert_rule(rule)

chain = iptc.Chain(iptc.Table(iptc.Table.FILTER), "OUTPUT")

rule = iptc.Rule

rule.protocol = "udp"

rule.sport = "1194"

rule.target = iptc.Target(rule, "ACCEPT")

chain.insert_rule(rule)

```

Этот код на Python использует библиотеку `iptables-python` для настройки фаервола с помощью iptables. Обратите внимание, что для запуска этого кода потребуются права администратора (например, запуск с использованием `sudo`). Также учтите, что этот код предназначен для Linux и требует установки `iptables`.

Для настройки фаервола в Windows с помощью Python вы можете использовать библиотеку `pywin32`, которая предоставляет доступ к API Windows, в том числе к функциям управления фаерволом через Windows Firewall. Ниже приведен пример кода на Python для настройки фаервола в Windows:

```python

import win32com.client

# Создание объекта для работы с Windows Firewall

fw_manager = win32com.client.Dispatch("HNetCfg.FwMgr")

# Получение объекта правила фаервола для профиля доменной сети

fw_policy = fw_manager.LocalPolicy.GetProfileByType(1) # 1 – профиль доменной сети

fw_rules = fw_policy.Rules

# Создание нового правила фаервола для разрешения входящего трафика на порт 1194 UDP для VPN

rule = win32com.client.Dispatch("HNetCfg.FWRule")

rule.Name = "Allow VPN"

rule.Description = "Allow inbound traffic on port 1194 for VPN"

rule.Protocol = 17 # UDP

rule.LocalPorts = "1194"

rule.Action = 1 # Allow

rule.Enabled = True

# Добавление правила в список правил фаервола

fw_rules.Add(rule)

print("Firewall rule created successfully.")

```

Этот код создает новое правило фаервола для разрешения входящего трафика на порт 1194 UDP для VPN. Обратите внимание, что для выполнения этого кода потребуются права администратора (например, запуск с использованием `Run as administrator`). Кроме того, учтите, что этот код работает только в Windows и использует API Windows Firewall.