From a03e17cac15f974f43577b814555bb703c9be74d Mon Sep 17 00:00:00 2001
From: Jan Philipp Timme <jan.philipp@timme.it>
Date: Thu, 20 Sep 2018 11:42:50 +0200
Subject: [PATCH] Traffic between VPN clients is forbidden.

---
 SRV-DOC-Inhalt.tex | 6 ++++++
 1 file changed, 6 insertions(+)

diff --git a/SRV-DOC-Inhalt.tex b/SRV-DOC-Inhalt.tex
index 4f99ca4..e1aa374 100644
--- a/SRV-DOC-Inhalt.tex
+++ b/SRV-DOC-Inhalt.tex
@@ -206,6 +206,12 @@ iptables -A FORWARD -s 10.2.0.0/16 -d 141.71.38.0/24 -j DROP
 ip6tables -A FORWARD -s 2001:638:614:1750::/64 -d 2001:683:614:1780::/64 -j DROP
 \end{lstlisting}
 
+Datenverkehr zwischen VPN-Clients ist verboten und wird verworfen.
+\begin{lstlisting}
+iptables -A FORWARD -s 10.2.0.0/16 -d 10.2.0.0/16 -j DROP
+ip6tables -A FORWARD -s 2001:638:614:1750::/64 -d 2001:683:614:1750::/64 -j DROP
+\end{lstlisting}
+
 Jeglicher weiterer Datenverkehr aus dem VPN ist erlaubt.
 \begin{lstlisting}
 iptables -A FORWARD -s 10.2.0.0/16 -m state --state NEW,ESTABLISHED -j ACCEPT