Как заблокировать домен в OpenVPN config файле?

Question

[dimaguru]

Всем привет, блокирую блокирую домен windowsupdate.com, отключаю все возможные службы, добавляю в хост файл, все тщетно, все равно через VPN пробивается трафик с этого домена, хоть об стенку бейся. Каким образом на уровне openvpn заблокировать этот домен? IP динамический, очень нужна помощь
Windows 10

Answer 1

[Dimonchik]

VPN к доменам отношения не имеет, блочить надо диапазон IP

Comments

[dimaguru]

и как узнать IP домена и как их потом блочить?

[CityCat4]

dimaguru, В сети полно списков блокировки

Answer 2

[ky0]

Настраивайте отдельный DNS-сервер, на котором этот домен резолвится во что-нибудь подходящее вам (или не резолвится вовсе) - и пушьте его с впн-сервера при подключении. Но в целом - это похоже на костыль, имхо.

Comments

[Valentin Barbolin]

Это решение ( свой DNS) будет работать при условии, что весь трафик заворачивается в VPN. Иначе 10ка иногда будет резолвить это домен на других DNS.

В чем вообще смысл переопределять windowsupdate.com? Хотите заблокировать обновления системы - пользуйтесь политиками.

[dimaguru]

Andrey Barbolin, я их уже все заблокировал но все равно траф идет с этого домена