Как сделать openvpn сеть ПОСТОЯННО доверенной в windows 10?

Question

[mozillla]

В силу некоторых особенностей на ноутбуке фаерволом windows сильно ограничен доступ приложений к публичным сетям. При этом я пользуюсь openvpn и наблюдаю следующую ситуацию - при переподключении к серверу соединение становится публичным

Приходится из консоли править тип сети, но помогает только до перезапуска соединения..
Как сделать чтобы соединение всегда было частным? Гугление по set openvpn tap to private network ведёт на https://forums.openvpn.net/viewtopic.php?t=20570 где советуют добавить маршрут по умолчанию, но для моего профиля это не подходит.

Answer 1

[mureevms]

У OpenVPN есть возможность запускать скрипты после поднятия туннеля (up) и его выключения (down). Просто пишите скрипты и вставляете к конфиг, типа такого:

up /path/to/up_script
down /path/to/down_script

Таким образом, если отваливается сеть и настройка сбивается, то при переподключении OpenVPN сам дергает скрипт и делает сеть приватной. Другой вопрос, что надо как-то выяснить индекс интерфейса, но это уже специфика винды, тут я не помогу

Еще обратите внимание на параметр script-security и сразу выставьте его в 2, т.е. добавьте в конфиг строку
script-security 2

Comments

[mozillla]

Вероятно это будет решением, дома покурю как регуляркой вытащить id соединения из вывода
Get-NetConnectionProfile

[mozillla]

в конфигурацию я добавил

script-security 2
up 'C:\\Windows\\system32\\WindowsPowerShell\\v1.0\\powershell.exe  -ExecutionPolicy Bypass  -File setPrivate.ps1'

Скрипт вот такой

Get-NetConnectionProfile -InterfaceAlias $args[0] | Set-NetConnectionProfile -NetworkCategory Private

[mozillla]

Не знаю, повлияло ли это на результат, но я переименовал оба openvpn соединения (адаптера) через центр управления сетями и общим доступом