Как запретить хождение трафика кроме OpenVPN (Android 5.1.1)?

Question

[Dmitrii]

Собственно, сабж. Есть Samsung A5 (2016). Нужно сделать так, чтобы доступ в интернет был ТОЛЬКО через OpenVPN (установлено и настроено). Каким образом это можно сделать? Если без рута — вообще шикарно. Если с рутом — напомните, как нынче это делается, какие плюсы/минусы. Заранее благодарен за подсказки.

UPD: Решение найдено.

Answer 1

[Кир aka Dober]

Так после 4.4.2 ж проблем уже нет, покрайней мере в официальном клиенте. Да и в 4.1-4.4.2 лечилось опцией "Seamless Tunnel". Рут не нужен. Но для пущей безопасности отметьте, что бы не рвал коннект при выключении экрана.
Единственный недостаток - нельзя настроить вручную, нужно *.ovpn файл написать, ключи сложить рядом с файлом.

Comments

[Dmitrii]

Кир aka Dober опять же, посмотрите мой комментарий к ответу выше. Сам клиент официальный, давно настроен, с этим вообще нет проблем. Но если вдруг по какой-либо причине коннект рвется, то трафик начинает утекать напрямую, а это катастрофа. Например XMPP клиент тут же реконнектится напрямую в случае если отвалился VPN.

[Dmitrii]

Chee Borz Кир aka Dober на винде это решается элементарно — фаерволом запрещаем ходить куда-либо, кроме IP VPN сервера, все остальное в drop. То есть если VPN поднят, то ходим в инет через него, проблем нет. Если вдруг отвалился — фаервол никуда нас больше не пускает, пока соединение вновь не поднимется. Остается вопрос, как это сделать на андроиде.

[Кир aka Dober]

TheWired.ru: Тогда включите "Seamless Tunnel", или Вы включаете, но утечка происходит все равно?

[Кир aka Dober]

TheWired.ru: Я проверил, у меня вроде не происходит, но у меня нет 5.1.1
Если у Вас она при правильной настройке продолжается - нужно багрепорт написать, что ли. И как временное решение, писать скрипты, убивающие/восстанавливающие маршрут по-умолчанию

[Dmitrii]

Кир aka Dober: Я не вижу в настройках Seamless Tunnel, меню русское, может как-то по другому называется оно? Ничего похожего на "бесшовный туннель" не нашел... Или не там смотрю?

[Кир aka Dober]

TheWired.ru: Хммм, а я вот не знаю про русскую локализацию официального клиента. Проверьте, пожалуйста, по ссылке выше - мы об одном и том же говорим?

[Dmitrii]

Кир aka Dober: как выяснилось — не об одном и том же. У меня OpenVPN for Android, а по ссылке OpenVPN Connect.

[Кир aka Dober]

TheWired.ru: Я приводил ссылку и подчеркивал, что говорю об официальном именно потому, что есть несколько приложений со схожими названиями. У официала не очень с юзабилити и древнючий дизайн, но качеством я доволен

[Dmitrii]

Кир aka Dober: поставил, настраиваю...

[Dmitrii]

Кир aka Dober: Вроде бы все пока работает как надо, спасибо!

Answer 2

[Nokhchi Borz]

С автозагрузки все убираешь кроме openvpn и делаешь авто-подключение при старте фона.

Comments

[Кир aka Dober]

Chee Borz , простите, с какой "автозагрузки"? Вы про скрипты в init.d? Причем тут это?

[Dmitrii]

Chee Borz Вы не поняли о чем речь: если по какой-либо причине соединение с VPN отвалилось, то весь трафик пойдет напрямую, чего нельзя допускать ни в коем случае. Вот я об этом.