Truy cập Internet vĩnh viễn cho Bộ điều hợp chỉ dành cho máy chủ w. UFW Killswitch

Theo tài liệu tìm thấy ở đây . https://help.ubuntu.com/community/Internet/ConnectionSharing

Tôi có thể thiết lập quyền truy cập internet tạm thời cho vbox của mình bằng cách sử dụng một bộ điều hợp chỉ lưu trữ trên máy chủ duy nhất, một ip tĩnh bên trong vbox và cài đặt UFW của tôi bằng cách sử dụng các lệnh sau:

$sudo iptables -A FORWARD -o wg0 -i vboxnet5 -s 192.168.61.0/24 -m conntrack --ctstate MỚI -j CHẤP NHẬN
$ sudo iptables -A FORWARD -m conntrack --ctstate ĐÃ THÀNH LẬP, LIÊN QUAN -j CHẤP NHẬN
$ sudo iptables -t nat -F POSTROUTING
$ sudo iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE

Tuy nhiên, các lệnh này tạm thời và biến mất sau khi khởi động lại. Tôi có thể sử dụng phím tắt và đặt tập lệnh bash để chạy khi khởi động, nhưng tôi muốn tìm hiểu cách thích hợp để thực hiện việc này.

Có mẹo nào không? Cảm ơn

Giải pháp ở đây khá đơn giản.

sudo nano /etc/ufw/b Before.rules

Trong phần này của tệp:

Quy tắc bảng #NAT
*tự nhiên
:POSTROUTING CHẤP NHẬN [0:0]

Cộng:

-A POSTROUTING -s 192.168.61.0/24 -j MASQUERADE

Giờ đây, tất cả lưu lượng truy cập 192.168.61.0 sẽ được gửi qua giao diện mạng chính của Máy chủ ngay cả khi nó thay đổi (tức là wifi so với lan)