Как разрешить доступ в инет только через VPN?

Question

[Radzhab]

Цель - отключить инет соединение, если отстуствует VPN. Т.е. маршрутизировать его через VPN-соединение. Пинг у меня заработал, но сайты не открываются. Предполагаю что днс не встали. Подскажите где косяк?

iptables -A OUTPUT -d xx.xx.154.17 -j ACCEPT
    iptables -A OUTPUT -o tun+ -j ACCEPT
    iptables -A OUTPUT -o tap+ -j ACCEPT
    iptables -A OUTPUT -j DROP

И еще - если vpn-выключен как разрешить доступ только в локалхост

Comments

[Сергей c0re]

см. man route

route del default gw IP_DEFAULT_GATEWAY
route add default gw dev VPN_IFACE

как-то так..

Answer 1

[Рональд Макдональд]

Сделайте маршрут по умолчанию только через VPN.
Что-то типа:
route add default gw vpn1

Comments

[Radzhab]

у меня гуи

[Рональд Макдональд]

Radzhab, сделайте через Терминал.