Можно ли заблокировать определенный сайт при включенном openvpn?

genibeni, ну, судя по тем портам, которые к тебя слушаются, все работает верно. Единственное, я бы закрыл 80 порт от всего, кроме подсети VPN, тогда в консоль AdGuard можно будет зайти только из VPN.

о сайты который заблокировал через команду вручную они не блокируются хотя в логах показывает что блокирует, и теперь вроде как уже не через реальный ip

Локальный DNS кэш не обновился, попробуй отключить клиента от VPN и снова подключить.

Можно ли заблокировать определенный сайт при включенном openvpn?

genibeni, если у тебя виден в клиентах не IP от VPN, а реальный IP, то значит на DNS сервер заходян не через VPN, а напрямую.
В настройках сервера посмотри, есть ли
push "dhcp-option DNS 10.66.0.4" где IP - адрес твоего VPN сервера (внутренний).
https://openvpn.net/community-resources/pushing-dh...
Ну или в свойствай VPN соединения клиента ради теста поставь в качестве DNS внутренний адрес сервера.

Дай на сервере команду
sudo netstat -tulpn
и покажи сюда вывод

Можно ли заблокировать определенный сайт при включенном openvpn?

genibeni,

ввел это: ||youtube.com^ но все равно на ютуб заходит,

все проще

spoiler

и еще хотел спросить вас, в главном меню где Top Clients виден настоящий ip нормально ли это по безопасности?

ващет там должны быть видны ip VPN клиентов, для безопасности ничего страшного в этом нет, т.к. к серверу то всеравно у тебя только доступ, только не забудь пароль посерьезнее поставить... ну или web интерфейс открыть только для VPN клиентов

И странно то что с Pi-hole сайты не открывались...

без понятия, там может быть масса причин, я с него перешел потому что мне нужен был DoH сервер, а с Pi-Hole в этом плане были какие то проблемы, сервер падал постоянно...

Можно ли заблокировать определенный сайт при включенном openvpn?

genibeni, я Pi-Hole использовал пару лет назад, сейчас уж не помню как его настраивать надо. Установи лучше AdGuard, я по нему смогу помочь, т.к. сам его держу сейчас на своих серверах.
Для собственного DNS сервера надо еще 53 порт открыть для VPN подсети, например если у тебя сервер с IP 10.100.0.1, то надо 53 порт открыть для 10.100.0.0/24
и 80 порт для web-морды DNS сервера.

FASTPANEL как сменить адрес с локального в внешний?

Ну а если ввести https://185.48.*.*:8888 что выдает?
на кой черт вообще нужны панели, если есть SSH консоль?

Можно ли заблокировать определенный сайт при включенном openvpn?

genibeni, примерно одинаково, но AdGuard по моему полегче в освоении...

Можно ли заблокировать определенный сайт при включенном openvpn?

genibeni,

как блокировать через фаервол

По всей вероятности речь идет об iptables
https://losst.ru/kak-zablokirovat-ip-v-iptables
Не самая удачная идея, если честно, т.к. работает это только через ip, значит надо иметь базу всех этих ip и регулярно следить за их изменениями. Ну и не следует забывать, что у одного ресурса их может быть много, у одного только facebook из под сотню.
Так что единственный верный и более-менее рабочий вариант это блокировка DNS запросов, т.к. DNS запрос оперирует не ip, а доменным именем (и возвращает ip).

Почему слетает ssl?

Дмитрий Сериков,

но почему-то анализаторы сайта не видят ssl.

А тебе что главное... чтобы "анализаторы сайта" что-то там видели. или чтобы был доволен клиент, что у него не вылезает сообщение об недействительном сертификате? :) По моему ответ очевиден. Если все работает - то и ладно, ничего не трогай и не меняй.

Что делать если openvpn сильно режет скорость интернета?

запусти на сервере

sudo apt-get install curl
curl -s https://install.speedtest.net/app/cli/install.deb.sh | sudo bash
sudo apt-get install speedtest
speedtest-cli

потом то же самое на локальной машине с включенным OpenVPN и без
и покажи результаты

Стоит ли светить этими ключами?

Anonymous Penguin, для этого конкретного приложения не знаю, а в вообще вот тут кое что про отпечтаки SHA
https://www.appdome.com/how-to/dev-sec-tools/signi...
Кстати, если ты зайдешь в консоль Google Play, в раздел AppIntrgrity, то увддишь, что сертификаты ключей там публикуются именно в этом формате.
https://developers.google.com/android/guides/clien...

Апп для удалённой помощи пользователю андроида за NATом?

CityCat4, при чем тут трактор, донбасс и прочая лирика? Просто если вы живете в РФ, то в тоталитарном государстве первое правило это не пользоваться его инструментами, для которых есть иностранная альтернатива. Это касается почты, мессенджеров, соцсетей, софта, ОС и пр. вещей.

Стоит ли светить этими ключами?

Врятли сами ключи лежат просто так без какой то защиты. Это очевидно не ключи, а их хэш-суммы для их валидации, на что намекаtт название "Отпечаток SHA"

Как правильно настроить маршрутизацию у клиентов в StrongSwan?

Пытаюсь на десятке выполнить

Не знаю, за ненадобностью. А ты правильно создаешь VPN соединение?

Split tunneling is enabled by default but with the same limitations seen since Windows 7, i.e. the virtual IP has to be from the remote subnet or routes have to be added manually, e.g. via the Add-VpnConnectionRoute PowerShell command.

На Андроиде попробовал - работает как надо.

Апп для удалённой помощи пользователю андроида за NATом?

Российская разработка и российская компания. Сразу отказать...

Как узнать свой пароль для sudo юзера в ubuntu?

Ася, Я так понимаю, у тебя VPS? Тогда root пароль надо искать в консоли администратора управления сервером. Некоторые хостинг-провайдеры кладут файл с паролем root в каталог /root (файл .pw к примеру), который рекомендуют сменить и удалить файл сразу после запуска сервера.
Но если у тебя нет прав sudo, то посмотреть его не получится.

Как оплатить VPN?

возникла мысль просто купить один

этого делать крайне не рекомендуется... крайне...
всетаки если уж платить за что-то, то на собственный VPS, поверь, там все не так и сложно настроить, ну в крайнем случае попросить кого то сделать и настроить все по уму...

Что делать если openvpn начинает перезапускаться когда еще одно устройство подключается?

единственное что с впном скорость интернета 0.50мбс

Не через TCP ли идёт подключение?

Почему не работают проброс портов 80 и 443 на mikrotik?

А web-сервер точно настроен на 80, 443? Что за сервер, апач?
cat /etc/apache2/ports.conf
netstat -tnlp
что выдает?

Wireguard и OpenVPN на одном сервере?

partisan42, да незачто... кстати, тезис о том, что WireGuard обладает каким то особым удобством и простотой мне кажется немного надуманным. И OpenVPN и WireGuard обладают преимуществами и недостатками, и в какой то ситуации хорош один, а в какой то второй. А где-то лучше IPSec/IKE2, StrongSwan к примеру. OpenVPN например хорош тем, что создает отдельный сетевой интерфейс (это удобно в определенных случаях, например если надо пустить трафик в VPN только от какого то отдельного приложения), может пушить маршруты, может работать на любом порту и через TCP или UDP по выбору.

Почему зависает установка Linux при запуске с live-DVD или live-USB?

Причин может быть масса, нужно понимать на каком этапе установки происходит сбой. Погугли как получить лог установки для своего дистрибутива Linux. Обычно даже можно проще сделать, при появлении сплэш экрана нажать Esc и появится консоль установки, в котором можно видеть этапы установки и понять где происходить затык.