pystynkö tekemään ubuntuun lähtevälle liikenteelle palomuurisäännön niin, että vain yhteys vpn-serveriin on sallittu?
pitäisi olla vieläpä sellainen, että sen skriptillä saa päälle ja pois.
tarkoitus:
1)laitetaan vpn päälle
2)aletaan warettamaan
3)jos yhteys vpn-palvelimeen katkeaa, waretus ei jatku julkisella ip:llä, kuten ilman palomuuriaa käy
4)lopetetaan waretus
5)sammutetaan vpn
vpn-yhtydet osaan jo laittaa skriptillä päälle ja pois, se ei ole ongelma. vain tuo palomuuri pitäisi ratkaista!
pitäisi olla vieläpä sellainen, että sen skriptillä saa päälle ja pois.
tarkoitus:
1)laitetaan vpn päälle
2)aletaan warettamaan
3)jos yhteys vpn-palvelimeen katkeaa, waretus ei jatku julkisella ip:llä, kuten ilman palomuuriaa käy
4)lopetetaan waretus
5)sammutetaan vpn
vpn-yhtydet osaan jo laittaa skriptillä päälle ja pois, se ei ole ongelma. vain tuo palomuuri pitäisi ratkaista!
Vastaukset 7
Vanhimmat
Jos verkkokortin reititystaulussa on vain tunnelin reititys ja default route on tunneliin niin eikös kaikki liikenne kulje tunnelin läpi tai ei ollenkaan.
ahaa, eli joudun tekemään manuaaliset asetukset?
nyt olen käyttänyt ubuntun nm-appletia ja sillä yhdistänyt vpn-palvelimelle.
ja se tosiaan, jos vpn katkeaa, jatkaa yhteyttä ilman.
pitää perehtyä näihin ubuntun verkkoasetuksiin muutenkin, ehkä ne olisi hyvä oppia konffaamaan käsin.
Jaha. Siis network-managerilla. Mitä, jos tekisi kaksi ei-automaattista nettiliitosta? Toinen tavallinen ja toinen sellainen, jossa olisi vain tuo VPN reititys. Sitten VPN, joka olisi defaut route.
Kun halutaan vain VPN käyttöön niin vaihdetaan rajoitettuun nettiliittymään ja vpn päälle.
Kyllähän pakettisuodatinkin toimii.
iptables -A OUTPUT -o eth0 -d x.x.x.x -j ACCEPT
iptables -A OUTPUT -o eth0 -j REJECT
Tuo voisi olla tunnelin starttiscriptin mukana ja sitten pois päältä manuaalisesti.
Sitten tietysti tietysti voi tuohon tunnelin scripteihin lisätä komennon, joka sammuttaa waretusohjelmat kun tunneli puretaan.
killall waresofta
Hakemistoissa /etc/Network-manager ja /etc/network löytyy varmaan sopiva paikka.
kiitos neuvoista! perehdyn tuohon. toistaiseksi tein kaksi erillistä yhteyttä.
purkki A hoitaa yhteyden wlanilla YHTEYS_INTERNET ja purkki B YHTEYS_VPN.
eihän tämä järkevä ratkaisu ole ja perehdyn noihin parempiin vaihtoehtoihin kun vain aikaa on.
toistaiseksi vaihdan vain wlania sen mukaan mennäänkö julkisella ip:llä vaiko vpn:n kautta feikatuin tiedoin.
Olemme selvittäneet IP-osoitteesi perusteella kotiosoitteesi ja henkilöllisyytesi. Seuraamme liikennettäsi todennäköisin syin epäiltynä laittomasta latauksesta.
Siellähän on toi löytyy gnome openvpn managerikin synapticilla....
Dingon toi kappale on soinu aina päässä, kun oon vaaanha dingofani :)
Dingo, Lakatut varpaankynnet nykypäivään käännettynä...
Tunnen että mua seurataan
Jokaista klikkausta tarkkaillaan
Kun käännyn vaistoni varassa
Niin yhteys on tukossaaa
Oon ollut liikaa kai valveilla
Tainnut liikaa linkkejä klikkailla
Ja heti kun lähden kulkemaan,
niin etsivät perässä kaasuttaaaa
Kryptatut yhteydeeeet
On kujanjuoksu loputooon
Kryptatut yhteydeeeet
Saapuivat bittiviidakkooon
Ostan kioskilta prepaid-palikan
Sen läppäriini asetan
Jään puistonpenkille dataamaan
Jossain supon autosta, kuuluu voihkintaa
Ja biisit ei saapunut milloinkaan
Jäi data servulle makaamaan
En tiedä lähtikö järkeni,
kun haaste ilmestyi käteeeenii
Jostain saapuu auto valkoineeen
Minä näen sen tuon ttvk tarran ikuiseeen
Noh, sitä vpn:ää kyl kannattaa mun mielestäni käyttää, jos varsinkin on googlen kova käyttäjä,
https://www.privateinternetaccess.com/blog/2013/03/use-a-vpn-or-your-google-searches-are-public/