如何在 ubuntu 的防火墙上添加 SCTP

Question

我正在使用 ubuntu 16.04。我有 2 台远程计算机，它们通过 OPenvpn udp 客户端服务器连接进行连接。

奇怪的是，我可以通过 VPN 发送 'INIT' SCTP 消息，但是没有 ACK 或任何 SCTP 连接建立。我有一种感觉，它的发生可能是因为防火墙。所以我想为 SCTP 添加防火墙规则。

例子。我们可以添加防火墙规则 - ufw allow 22/tcp

我想添加一个端口号为 132 的 SCTP 防火墙。但是我得到一个

错误：端口错误

Answer 1

如果您指定了错误的协议（例如：大写字母 UDP/TCP 错误），错误端口是一个常见错误。

但是在这种特殊情况下，sctp 不是受支持的 ufw 选项，导致端口错误。

您需要直接使用 iptables 命令。