Как настроить,чтобы трафик шел только через VPN а в случае его падения трафик блокировался?

Question

[houdini777]

помогите разобраться,думаю особенног оописания не надо..помогите понять как настроить трафик чтобы проходил только через впн,а при его падении трафик блочился!!спасибо заранее

Answer 1

[mureevms]

1. В настройках сетевой карты убрать шлюз по умолчанию
2. Добавить один маршрут до VPN сервера.
Тем самым, по основному каналу будет доступен только VPN сервер, а когда соединение с ним установится - пропишется новый основной шлюз внутри VPN сети.

Comments

[houdini777]

извините,мне бы пошагово)

[mureevms]

Что пошагово? Не знаете как убрать основной шлюз? Система какая? Какая схема сети и сетевые настройки ОС.

[AkZwork]

mureevms: Как убрать основной шлюз и где? Ubuntu 16.04

[mureevms]

AkZwork: Сервер или десктоп?

[AkZwork]

mureevms: десктоп. Я смог убрать default. Но теперь при отключении openvpn он не включается снова до перезагрузки. А если удалить default до первого подключения к openvpn, то он вообще не включится.

Пробовал добавлять tun0 как default (заменить). Пишет, что нет такого tun0, если openvpn выключен.

А если он включен и добавляю, то все норм появляется, однако когда openvpn выключаю или сам выключается, этот маршрут исчезает.

[mureevms]

AkZwork:

при отключении openvpn он не включается снова до перезагрузки

И это нормально. Вы сделали только первый пункт. Добавьте маршрут до впн сервера из нетворк менеджера.

[AkZwork]

mureevms: В Network Manager там же конкретно у моего WIFI-подключения делать? А если я захочу подключить под другим wifi потом? повторять для него?

Но если честно не очень понял где там конкретно. Подскажете?

[mureevms]

AkZwork: В трее ЛКМ по иконке сети > Network connections > Выбрать имя адаптера > Edit > Вкладка IPv4 > Кнопка Routes
На минте выглядит так:

Далее добавить маршрут:

Где 1.2.3.4 - это адрес OVPN сервера
6.7.8.9 - шлюз по умолчанию для подключенного wi-fi.
Да, придется его менять при каждом подключении к новой сети, при условии что подсети и шлюзы в них разные.

Answer 2

[Karmashkin]

попробовать запретить весь трафик не из подсети впна
:)

Comments

[houdini777]

спасибо,а как конкретнее..это в настройках брэндмауера ведь??

[Karmashkin]

houdini777: обозимой) ок поработаю гуглей
superuser.com/questions/268902/how-to-block-all-tr...
и
www.thegeekstuff.com/2011/06/iptables-rules-examples