如何在 ubuntu 的防火墙上添加 SCTP

Question

我正在使用ubuntu 16.04。我有 2 台通过 OPenvpn udp 客户端服务器连接连接的远程计算机。

奇怪的是，我可以通过VPN发送SCTP的"INIT"消息，但没有ACK或任何SCTP连接建立。我有一种感觉，它发生可能是因为防火墙。所以我想为 SCTP 添加防火墙规则。

例。我们可以添加防火墙规则，例如 - ufw 允许 22/tcp

我想添加端口号为 132 的 SCTP 防火墙。但是我得到了一个

错误：端口错误

Answer 1

如果您指定了错误的协议(例如：错误地指定了大写的UDP/TCP(，则端口错误是一个常见错误。

然而，在这种特殊情况下，sctp不是受支持的ufw选项，导致端口错误。

您需要直接使用 iptables 命令。