Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, P.S в /opt/AdGuardHome/AdGuardHome.yaml вернул как было, теперь грузит

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, да делал, но также, сейчас вернул 80 порт, но все равно не грузит...

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, все равно не заходит, единственное что изменил это в /opt/AdGuardHome/AdGuardHome.yaml

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill,

[ 1] OpenSSH                    ALLOW IN    Anywhere                  
[ 2] 1194/udp                   ALLOW IN    Anywhere                  
[ 3] 22                         ALLOW IN    Anywhere                  
[ 4] 1194                       ALLOW IN    Anywhere                  
[ 5] 53                         ALLOW IN    Anywhere                  
[ 6] 24                         ALLOW IN    Anywhere                  
[ 7] 8                          ALLOW IN    Anywhere                  
[ 8] 443                        ALLOW IN    Anywhere                  
[ 9] 3000                       ALLOW IN    Anywhere                  
[10] 10.8.0.1 80                ALLOW IN    10.8.0.0/24               
[11] OpenSSH (v6)               ALLOW IN    Anywhere (v6)             
[12] 1194/udp (v6)              ALLOW IN    Anywhere (v6)             
[13] 22 (v6)                    ALLOW IN    Anywhere (v6)             
[14] 1194 (v6)                  ALLOW IN    Anywhere (v6)             
[15] 53 (v6)                    ALLOW IN    Anywhere (v6)             
[16] 24 (v6)                    ALLOW IN    Anywhere (v6)             
[17] 8 (v6)                     ALLOW IN    Anywhere (v6)             
[18] 443 (v6)                   ALLOW IN    Anywhere (v6)             
[19] 3000 (v6)                  ALLOW IN    Anywhere (v6

но без впна все еще заходит

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill,

Кстати, если у тебя нет на сервере web-сервера, то я бы и 443 порт удалил, и 8, 24 и 3000 порт у тебя для чего то открыты (зачем? их же никто не слушает).

открывал уже все порты для того чтобы заставить Pi-hole работать... :)

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, извиняюсь, а как можно найти подсеть VPN?

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, вы имеете ввиду закрыть через: sudo ufw deny 80?

[ 1] OpenSSH                    ALLOW IN    Anywhere                  
[ 2] 1194/udp                   ALLOW IN    Anywhere                  
[ 3] 22                         ALLOW IN    Anywhere                  
[ 4] 1194                       ALLOW IN    Anywhere                  
[ 5] 80                         ALLOW IN    Anywhere                  
[ 6] 53                         ALLOW IN    Anywhere                  
[ 7] 24                         ALLOW IN    Anywhere                  
[ 8] 8                          ALLOW IN    Anywhere                  
[ 9] 443                        ALLOW IN    Anywhere                  
[10] 3000                       ALLOW IN    Anywhere                  
[11] OpenSSH (v6)               ALLOW IN    Anywhere (v6)             
[12] 1194/udp (v6)              ALLOW IN    Anywhere (v6)             
[13] 22 (v6)                    ALLOW IN    Anywhere (v6)             
[14] 1194 (v6)                  ALLOW IN    Anywhere (v6)             
[15] 80 (v6)                    ALLOW IN    Anywhere (v6)             
[16] 53 (v6)                    ALLOW IN    Anywhere (v6)             
[17] 24 (v6)                    ALLOW IN    Anywhere (v6)             
[18] 8 (v6)                     ALLOW IN    Anywhere (v6)             
[19] 443 (v6)                   ALLOW IN    Anywhere (v6)             
[20] 3000 (v6)                  ALLOW IN    Anywhere (v6)

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, да действительно перезапустил впн, теперь заблокировались, а закрыть 80 порт не подскажите как? Спасибо большое!

Можно ли заблокировать определенный сайт при включенном openvpn?

Вывод:

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      443/sshd: /usr/sbin 
tcp6       0      0 :::80                   :::*                    LISTEN      20820/AdGuardHome   
tcp6       0      0 :::53                   :::*                    LISTEN      20820/AdGuardHome   
tcp6       0      0 :::22                   :::*                    LISTEN      443/sshd: /usr/sbin 
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           27946/openvpn       
udp6       0      0 :::53                   :::*                                20820/AdGuardHome

Поменял ip на внутренний ютуб заблокировался, но сайты который заблокировал через команду вручную они не блокируются хотя в логах показывает что блокирует, и теперь вроде как уже не через реальный ip

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, даже так на ютуб заходит, а если например другие сайты которых в списке нет, то правильно ли вписывать: ||domain.com^?

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, и еще хотел спросить вас, в главном меню где Top Clients виден настоящий ip нормально ли это по безопасности? P.S возможно вопрос некорректный, но все же...

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, установил AdGuard, зашел в панель, все работает вроде днс сменился, во вкладке custom filtering rules ввел это: ||youtube.com^ но все равно на ютуб заходит, может что-то неправильно? И странно то что с Pi-hole сайты не открывались...

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, извините пожалуйста, не могли бы вы подсказать, поставил Pi-hole через команду: curl -sSL https://install.pi-hole.net | bash
в server.conf вписал эту строку: push "dhcp-option DNS [ip сервера]" и когда включаю впн, не получается зайти на какой либо сайт, в чем может быть проблема?

Можно ли заблокировать определенный сайт при включенном openvpn?

AlexVWill, по вашему мнению что лучше настроить AdGuard Home или PiH-ole и что легче в использовании, в настройке?

Можно ли заблокировать определенный сайт при включенном openvpn?

res2001, а можете пожалуйста чуть подробнее рассказать как блокировать через фаервол? Где-то слышал но не совсем разобрался как это сделать.

Что делать если openvpn сильно режет скорость интернета?

Dutt Dett, скорость такая же, не понимаю что не так... Можете пожалуйста подсказать правильно ли то что вписываю параметры ядра через команду sysctl -w может для этого какой-то файл есть? comp-lzo я так понял в конфиге сервера там он закомментированн через точку с запятой.

Что делать если openvpn сильно режет скорость интернета?

К сожалению скорость такая же, может быть что-то неправильно сделал? Сначала я добавил в файлах сервера и клиента вот это:

sndbuf 0
rcvbuf 0

далее ввел эти команды:

sysctl -w net.core.wmem_default=212992
sysctl -w net.core.rmem_default=212992
sysctl -w net.core.wmem_max=212992
sysctl -w net.core.rmem_max=212992

перезапустил сервис и скорость такая же

Почему показывает регион ru при включенном openvpn?

Drno, можно пожалуйста вкратце что дает этот параметр?

Почему показывает регион ru при включенном openvpn?

Видимо да, следовал этому мануалу делал даже необязательные шаги, видимо из-за этого? Это критично?

Что делать если openvpn начинает перезапускаться когда еще одно устройство подключается?

AlexVWill, да подключение шло через TCP, изменил на UDP скорость вроде как стала лучше