Как сделать запрет доступа при обрыве OpenVPN?

Question

[AkZwork]

Добрый день
Как сделать так, чтобы трафик никуда не утекал при обрыве openvpn? Включая DNS трафик.
Можете дать готовый файл iptables, если он есть у вас?

Comments

[mureevms]

Посмотрите мой ответ на такой же вопрос

[rurobud]

mureevms: под Убунту/Линукс можно пошаговую настройку вашего решения?

Answer 1

[rurobud]

По моим наблюдением, если обрывается OpenVPN, то инет у меня просто падает! У вас что не так?
А на Винде да, были проблемы, если ОпенВПН падал, то ПК лез в сеть под своим инетом.
В Убунте по другому.

Comments

[Vladimir Zhurkin]

У вас просто ubuntu не возвращала default gateway. Поэтому у вас там и не работало. По умолчанию должно возвращать.

[rurobud]

Vladimir Zhurkin: вероятно так, я менял DNS. Еще я как-то игрался с dnsmasq, и вообще удалял DNS с системы, и инет работал только когда подключался OpenVPN (использовался DNS сервера)

[Vladimir Zhurkin]

rurobud: Когда вы удалили DNS, у вас интернет все равно работает. Просто не может преоброзовать имена в ip и не более. Но по ip вполне себе можно постучать куда надо.

[huwesu]

Зависит от того как настроена маршрутизация.

У меня на Windows при подключении к одному серверу VPN весь трафик ходил туда.
И интернет пропадал (потому что этот VPN был внутрикорпоративный).

Другой же такой же внутрикорпоративный VPN давал одновременно и защищенный доступ к внутренним серверам фирмы. И к интернету по моему основному каналу.

Все зависит от настроек OpenVPN