Как для openvpn сделать killswitch?

Elohph5c	# 2 года, 3 месяца назад
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	Соединение пропадает и vpn падает, трафик начинает идти напрямую, запускаю командой openvpn --config VPN.ovpn, потом логин + пароль

iradia	# 2 года, 3 месяца назад (отредактировано 2 года, 3 месяца назад)
Темы: 6 Сообщения: 85 Участник с: 02 марта 2019	Elohph5c Это легко сделать при помощи iptables. Принцип: блокировать все ip aдреса, кроме ip адресов провайдера впн. Здесь посмотрите. Я когда-то на основе скрипта netblocker, по этой ссылке, себе делала killswitcher, и он отлично работал. К сожалению, потерялся где-то. Получить диапазон адресов провайдера можно утилитой nslookup или dig, по крайней мере, я их использовала.

iradia

# 2 года, 3 месяца назад (отредактировано 2 года, 3 месяца назад)

Темы: 6

Сообщения: 85

Участник с: 02 марта 2019

Elohph5c
Это легко сделать при помощи iptables. Принцип: блокировать все ip aдреса, кроме ip адресов провайдера впн.
Здесь посмотрите. Я когда-то на основе скрипта netblocker, по этой ссылке, себе делала killswitcher, и он отлично работал. К сожалению, потерялся где-то. Получить диапазон адресов провайдера можно утилитой nslookup или dig, по крайней мере, я их использовала.

Elohph5c	# 2 года, 3 месяца назад (отредактировано 2 года, 3 месяца назад)
Темы: 41 Сообщения: 142 Участник с: 08 апреля 2020	iradia Это легко сделать при помощи iptables. Принцип: блокировать все ip aдреса, кроме ip адресов провайдера впн. Здесь посмотрите. Я когда-то на основе скрипта netblocker, по этой ссылке, себе делала killswitcher, и он отлично работал. К сожалению, потерялся где-то. Получить диапазон адресов провайдера можно утилитой nslookup или dig, по крайней мере, я их использовала. Думал в openvpn должны быть дополнительные ключи для этого

Elohph5c

# 2 года, 3 месяца назад (отредактировано 2 года, 3 месяца назад)

Темы: 41

Сообщения: 142

Участник с: 08 апреля 2020

iradia
Это легко сделать при помощи iptables. Принцип: блокировать все ip aдреса, кроме ip адресов провайдера впн.
Здесь посмотрите. Я когда-то на основе скрипта netblocker, по этой ссылке, себе делала killswitcher, и он отлично работал. К сожалению, потерялся где-то. Получить диапазон адресов провайдера можно утилитой nslookup или dig, по крайней мере, я их использовала.

Думал в openvpn должны быть дополнительные ключи для этого

grayich	# 2 года, 3 месяца назад
Темы: 216 Сообщения: 1984 Участник с: 08 января 2009	поидее ping-restart и keepalive крутить нужно

iradia	# 2 года, 3 месяца назад
Темы: 6 Сообщения: 85 Участник с: 02 марта 2019	Killswitcher есть в qomui, если этот пакет еще жив.