> Чтобы попали все интерфейсы даного типа -i tun+
> man iptables
> If the interface name ends in a "+", then any
> interface which begins with this name will match. If this
> option is omitted, any interface name will match.1 -A INPUT -s 192.168.63.36/32 -i eth0 -p tcp -m tcp --dport 9001 -j ACCEPT
2.1 -A INPUT -s 192.168.62.11/32 -i eth0 -p tcp -m tcp --dport 9001 -j ACCEPT
2.2 -A INPUT -s 192.168.200.18/32 -i tun+ -p tcp -m tcp --dport 9001 -j ACCEPT
3 -A INPUT -i eth0 -p tcp -m tcp --dport 9001 -j DROP.
Я так пробовала, не работает. Может какую-то роль играют правила на прокси-сервере,на котором vpn настроен?