Google Cloud IKEv2 VPN на Ubuntu Compute Engine VPS

Как я уже говорил в заголовке, я устанавливаю strongSwan и настраиваю IKEV2 VPN на VPS.

Но, как вы знаете, у GCP есть свои правила брандмауэра, с которыми я не знаком.

Я использую этот скрипт для установки strongSwan IKEV2 VPN (https://github.com/truemetal/ikev2_vpn)

iptables -A INPUT -p udp --dport  500 -j ACCEPT
iptables -A INPUT -p udp --dport 4500 -j ACCEPT

iptables -A FORWARD --match policy --pol ipsec --dir in  --proto esp -s 10.10.10.10/24 -j ACCEPT
iptables -A FORWARD --match policy --pol ipsec --dir out --proto esp -d 10.10.10.10/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.10.10.10/24 -o eth0 -m policy --pol ipsec --dir out -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.10.10.10/24 -o eth0 -j MASQUERADE
iptables -t mangle -A FORWARD --match policy --pol ipsec --dir in -s 10.10.10.10/24 -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1361:1536 -j TCPMSS --set-mss 1360

iptables -A INPUT -j DROP
iptables -A FORWARD -j DROP

Кто-нибудь может помочь мне применить эти правила в правилах брандмауэра GCP?

Ingress Вот Правила брандмауэра всегда разрешают входящие пакеты от источника к месту назначения в сети VPC, тогда как исходящие пакеты делают наоборот. Пожалуйста, следите за статьей Вот Чтобы получить больше информации. Дополнительные настройки и конфигурации, касающиеся IKE, см. Вот.