瀏覽代碼

Don't remove user certs

Bob Mottram 7 年之前
父節點
當前提交
8434e38c9e
共有 2 個檔案被更改,包括 2 行新增3 行删除
  1. 2
    1
      src/freedombone-app-vpn
  2. 0
    2
      src/freedombone-utils-firewall

+ 2
- 1
src/freedombone-app-vpn 查看文件

@@ -218,7 +218,8 @@ function create_user_vpn_key {
218 218
 
219 219
     chown $username:$username $user_vpn_cert_file
220 220
 
221
-    rm /etc/openvpn/easy-rsa/keys/$username.crt
221
+    #rm /etc/openvpn/easy-rsa/keys/$username.crt
222
+    #rm /etc/openvpn/easy-rsa/keys/$username.csr
222 223
     shred -zu /etc/openvpn/easy-rsa/keys/$username.key
223 224
 
224 225
     echo $"VPN key created at $user_vpn_cert_file"

+ 0
- 2
src/freedombone-utils-firewall 查看文件

@@ -111,7 +111,6 @@ function enable_ipv6 {
111 111
 }
112 112
 
113 113
 function firewall_disable_vpn {
114
-    iptables -D INPUT -p tcp --dport 1194 -j ACCEPT
115 114
     iptables -D INPUT -p udp --dport 1194 -j ACCEPT
116 115
     iptables -D INPUT -i tun+ -j ACCEPT
117 116
     iptables -D FORWARD -i tun+ -j ACCEPT
@@ -125,7 +124,6 @@ function firewall_disable_vpn {
125 124
 }
126 125
 
127 126
 function firewall_enable_vpn {
128
-    iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
129 127
     iptables -A INPUT -p udp --dport 1194 -j ACCEPT
130 128
     iptables -A INPUT -i tun+ -j ACCEPT
131 129
     iptables -A FORWARD -i tun+ -j ACCEPT