Комментарии пользователя AlexVWill

Как правильно настроить UFW на клиенте, чтобы трафик шел только через tun0 (или лучше IP использовать)?

AlexVWill @AlexVWill

написал тебе в предыдущем твоем вопросе как iptables настроить, с UFW тоже самое, только проще...

Как в Ubuntu 20.04 сделать выход в интернет ТОЛЬКО через VPN?

AlexVWill @AlexVWill

Alexey Dmitriev, Да, ты прав, это я вчера не подумавши написал, поздно уже было, подустал...
Щас посмотрел, наверное с маршрутами не стоит вообще заморочек, просто через файрвол сделать
Если VPN настроен по IP сервера, а не по домену, и висит на каком то сетевом интерфейсе вроде tun0, проще всего сделать так:

sudo iptables -I OUTPUT -j DROP
sudo iptables -I OUTPUT -d 123.123.123.123 -j ACCEPT
sudo iptables -I OUTPUT -p udp --dport 53 -j ACCEPT
sudo iptables -I OUTPUT -p udp --sport 53 -j ACCEPT
sudo iptables -I OUTPUT -o tun0 -j ACCEPT

Первое правило дропает все пакеты, не соответствующие фильтру (в очереди оно будет последнее), второе - разрешает установление с VPN по IP его сервера, третье и четвертое разрешает DNS туда-сюда, пятое разрешает все соединения через сетевой интерфейс VPN. Остальные правила для локальных соединений (Sambа в локальной сети и пр.) добавить по вкусу. Ну и добавить сохранение таблиц при перезагрузке.
Проверил, работает...
Должно быть как то так:

spoiler

alex@alex-ubuntu:~$ sudo iptables -L -n -v
Chain INPUT (policy ACCEPT 613 packets, 273K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  273 49582 ACCEPT     all  --  *      tun0    0.0.0.0/0            0.0.0.0/0           
   49  5860 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp spt:53
   59  4355 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:53
  300 76908 ACCEPT     all  --  *      *       0.0.0.0/0            123.123.123.123     
  132 13444 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0

Войдите на сайт