Jak skonfigurować serwer VPS, aby umożliwić dostęp z zewnątrz tylko przez VPN

Nie jestem pewien, czy mój tytuł jest wystarczająco jasny, dlatego postaram się wyjaśnić, co chciałbym osiągnąć:

Chciałbym mieć dostęp do serwera VPS z uruchomionymi usługami (jako prywatna wiki, prywatne forum i niektóre prywatne strony internetowe) tylko poprzez dostęp VPN (więc ograniczony dostęp). Nie chcę, aby moje usługi były dostępne dla osób innych niż użytkownicy VPN.

Chcę jednak pozwolić VPSowi na samodzielny dostęp do sieci: skrypt uruchamiający się na VPS powinien mieć możliwość uzyskania informacji w sieci.

Jakie są rozwiązania?

Dzięki!

To powinno zrobić:

# for ssh access, in case you want to manage your VPS via ssh
iptables -A INPUT -i eth0 -p tcp -m state --state NEW,ESTABLISHED --dport 22 -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp -m state --state NEW,ESTABLISHED --sport 22 -j ACCEPT

# for openvpn
iptables -A INPUT -i eth0 -p udp -m state --state NEW,ESTABLISHED --dport 1194 -j ACCEPT

iptables -A OUTPUT -o eth0 -p udp -m state --state ESTABLISHED --sport 1194 -j ACCEPT

iptables -A INPUT -i tun+ -j ACCEPT

iptables -A OUTPUT -o tun+ -j ACCEPT

# for web
iptables -A OUTPUT -o eth0 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

Dostosuj nazwy interfejsów i numery portów. Zobacz także C) z tego przykładu, jak nie blokować VPS.