Можно ли частично (выборочно) заблокировать доступ в интернет при выключенном VPN?

Константин Мельников,

Совсем не похоже на то что ты показал. А самое главное что это правило не применяется если впн выключен или вообще не запущен. Вероятно для блокировки доменов нужно использовать какой то другой софт. Но явно не файл хост

Да неужели доперло
Извени но тебе это и пытались донести все с кем ты ругался

Можно ли частично (выборочно) заблокировать доступ в интернет при выключенном VPN?

Константин Мельников,

А на ПК

а на пк может быть что угодно, так ну мы хотябы с клиентом определились
Зайди в файрвол windows и для программ которым разрешен доступ только через тунель запрети выход через все остальные подключения(интерфейсы) кроме тех которые создает nekoray
Таким образом трфик будет уходить только когда активен какойто интерфейс корорый не заблокирован

Можно ли частично (выборочно) заблокировать доступ в интернет при выключенном VPN?

Константин Мельников, запрет на отправку трафика вне впн настаивется на клиентских устройствах

Можно ли частично (выборочно) заблокировать доступ в интернет при выключенном VPN?

Константин Мельников, а мне и не надо читать про очередную надстройку над iptables, я и так представляю как она работает (не так как мне в итоге надо)
Если вам надо именно этим инструментом пользоватся будте добры разобратся в нем сами
В linux iptables это будет примерно так

IPTABLES -A OUTPUT -d $(dig +short steamcommunity.com | head -n 1)  -o !tap0 -j DROP

Обьясняю лигику iptabless -a добавить правило
-d $(dig +short steamcommunity.com | head -n 1)
Куда этот трафик направлен читаем из dns кеша и получаем текущий ip адресс на который направлен трафик
-o !tap0 интерфейс выхода не соответсвует tap0(здесь вместо tap0 устанавливается ваш тунель до впн)
-j DROP отправить в утиль

Тоесть одним правилом мы реализовали то чего вы пытаетесь добится
А именно если интерфейс для отправки трафика отсутствует то мы его уничтожаем

Таже логика по идее работает в виндовс кодга вы вместо ip в правило вставите доменное имя

Можно ли частично (выборочно) заблокировать доступ в интернет при выключенном VPN?

Константин Мельников,

А на ПК?

а на пк есть не nekobox( управление непонятно чем и какие правила(маршруты) он при этом создает), а firewall который умеет это делать, в линуксе точно умеет, в виндонс вроде тоже но не уверен не тестировал работу с domain address в настройках правила

Можно ли частично (выборочно) заблокировать доступ в интернет при выключенном VPN?

Disel0k, Константин Мельников,

открыть консоль и прописать route add адрес_куда MASK маска адрес_шлюза

а с dns адресами так не прокатит ip изменился и полетели пакеты в другой ip
Но он почти правильно сказал только забыл про то что это надо через access list делать чтобы domain address динамически отражался в правиле файрвола

Как отключить WPAD через реестр?

shupike, это уже надо в сторону разрешения изменения параметров копать, это пользовательская политика, и у вас как у админа могут быть другие политики на управление, надо смотреть из под настраимаего пользователя
winitpro.ru пример

Как собрать Raid15 правильно?

Ziptar, тогда странно что схд всего одна

Почему жестко лагает VirtualBox на производительном ноутбуке?

Fleska_Bor,
Похоже что windows все еще работает в режиме виртуалки
выключаете через cmd shutdown -s -t 0? В противном случае он переводит windows в гибернацию, и при загрузке восстанавливает образ со старыми параметрами, тоесть внесенные измения не применяются

Иногда рекомендуют питание отключать после выключения, но с ноутом может быть проблемой(отключение аккума) и если нету доп батарейки биос может сбросится к дефолту

Возможно после всех манипуляций стоит переустановить vbox для того чтобы он подхватил новые парамерты. Удалить, вычистить реестр от возможно остащихся хвостов vbox и после этого установить заново

Почему жестко лагает VirtualBox на производительном ноутбуке?

Fleska_Bor,
bcedit /set vsmlaunchtype Off
а это делали?

To Disable VBS

Step 1
Use Group Policy Editor (gpedit.exe) to completely disable VBS
Computer Configuration > Administrative Templates > System > Device Guard > Turn On Virtualization Based Security - Set to Disable

Step 2
Open a Command Prompt using Run as Administrator and run the following commands:
1. bcdedit /set hypervisorlaunchtype off
2. bcdedit /set vsmlaunchtype Off
3. DISM /Online /Disable-Feature /FeatureName:Microsoft-Hyper-V

Step 3
Set CredentialGuard Enable DWORD bit to 0
1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\CredentialGuard
"Enabled"=dword:00000000

Почему жестко лагает VirtualBox на производительном ноутбуке?

Параметры центра "Безопасность Windows" и выключаем Core Isolation вообще. Перезагружаемся.
источник habr.com

Не победимая ФЛЕШКА как победить?

В Diskpart пытались защиту снять?

Diskpart
select disk N
attributes disk clear readonly

Почему жестко лагает VirtualBox на производительном ноутбуке?

Fleska_Bor, похоже на проблему планировщика с гибридными процами
Попробуйте запустить виртуалку принудительно на быстрых ядрах

start /affinity 0x00ff VirtualBoxVM --startvm "VM name"

Если поможет запуск на быстрых ядрах команды ниже должны помочь настроить virtualbox на работу только с быстрыми ядрами

powercfg /powerthrottling disable /path "C:\Program Files\Oracle\VirtualBox\VBoxHeadless.exe"
powercfg /powerthrottling disable /path "C:\Program Files\Oracle\VirtualBox\VirtualBoxVM.exe"
powercfg /powerthrottling list

Почему на запускается Valgrind?

Porty, sudo valgrind -v ./a.out
Пробуйте так, хотябы поймем делает программа чтото или нет, поступают ли в нее данные, может она просто циклит запуск программы и так как ошибок нет она ничего не выводит

Почему на запускается Valgrind?

А без valgrind она запускается?, что выводит?, просто ощущение что программа ждет ввода данных и поэтому останавливается
Через sudo valgrind если запустить также себя ведет?

Как обновить версию postgres в кластере patroni?

Любой план обновления лучше начинать с бекапа

Зачем whatsapp массово пытается подключаться по ssh?

Ziptar, googleplay в моем случае
Мониторил на mikrotik, стоит открыть whatsapp начинает стучатся на порт 22/tcp да еще и с паузами видимо чтобы f2b обходить по медленной схеме(с учетом сколько народа им пользуется не могу даже представить силу ddos,'а)

Зачем whatsapp массово пытается подключаться по ssh?

drlight17, мне переустановка не помогла снес приложение нафиг, поддерживать ddos несобираюсь, после сноса приложения тихо в логе

Зачем whatsapp массово пытается подключаться по ssh?

Adamos, тоже могу подтвердить что после открытия ватсап в микротике forward'ом полетел трафик на порт 22 с wifi
Ps левое приложение не ставил, так что не в нем дело

Как отследить, какие устройства хоста использует виртуальная машина на VMWare Workstation Pro 17.6.2?

Виртуалка не использует никакое оборудование напрямую(кроме случая passthrough и то зависит от уровня гипервизора), она обращается к гипервизору в котором есть драйвера шейперы(очереди) которые обращаются к операционной системе корорая обращается к драйверам устройства