# v20250704

# À placer côté SERVEUR...

# Ouverture UDP/1194
iptables -A INPUT -p udp --dport 1194 -j ACCEPT
iptables -A INPUT -i tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

# Protection DDOS 10 connexion / 10 secondes max
iptables -A INPUT -p udp --dport 1194 -m state --state NEW -m recent --set
iptables -A INPUT -p udp --dport 1194 -m state --state NEW -m recent --update --seconds 10 --hitcount 10 -j DROP