dns + openvpn

1

2

День добрый. Не получается завернуть ДНСы в тоннель. Идет утечка. На https://www.dnsleaktest.com/ проверял. ДНСы не меняются. Точнее что на тачке что к тоннелю подключена, что напрямую в нет. На тачке включен автозапуск ОВПН с системой. Что сервер что клиент на дебиане 9. Клиент с графикой. Пробовал что через консоль что через нетворк менеджер. Понимаю что у меня где то косяк. Пробовал ВПН у провайдеров (которые фришные), то там все ок. Грешу на конфиг сервера. Все хорошо работает но из за ДНС лика палится геолокация. Рыл гугл и форумы не нашел.

конфиг сервера

port 8080
proto udp
dev vpn02srv
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh2048.pem
server 192.168.10.0 255.255.255.0
fast-io
keepalive 10 120
comp-lzo
persist-tun
push "route 192.168.10.0 255.255.255.0"
push "dhcp-option DNS 8.8.8.8"
sndbuf 4024000
rcvbuf 4024000
push "sndbuf 4024000"
push "rcvbuf 4024000"
mssfix 1312
status openvpn-status.log
log /var/log/openvpn.log

Ссылка

←	Отключить вещание dhcp

удаленно только shutdown

→

У тебя трафик к днс мимо туннеля идет, так как маршрута нет. Либо добавь, либо весь трафик в туннель заверни.

dhameoelin ★★★★★
(11.11.17 01:19:27 MSK)

Ссылка

push "route 0.0.0.0 0.0.0.0 vpn_gateway"
push "route ext.ip.vpn  255.255.255.255 net_gateway"

В конфиге сервера завернет весь трафик в впн.

lucky_guy ★★★
(11.11.17 10:52:28 MSK)

Ответ на: комментарий от lucky_guy 11.11.17 10:52:28 MSK

Cпасибо сейчас попробую и по результатам отпишу.

nomad____1
(11.11.17 13:04:34 MSK) автор топика

Ссылка

Ответ на: комментарий от lucky_guy 11.11.17 10:52:28 MSK

а при использовании даблВПН?

nomad____1
(12.11.17 15:18:06 MSK) автор топика

Ответ на: комментарий от nomad____1 12.11.17 15:18:06 MSK

Не занимался. Моя паранойя велела мне tor+VPN сделать.

lucky_guy ★★★
(12.11.17 17:07:43 MSK)
Последнее исправление: lucky_guy 12.11.17 17:08:39 MSK (всего исправлений: 1)

Ответ на: комментарий от lucky_guy 12.11.17 17:07:43 MSK

push «route 0.0.0.0 0.0.0.0 vpn_gateway»
push «route ext.ip.vpn 255.255.255.255 net_gateway»

ext.ip.vpn - внешний ип сервера net_gateway - внутренний ип (птп) vpn_gateway -?

можете объяснить. приблизительно понял. но что то не то...

nomad____1
(12.11.17 21:20:57 MSK) автор топика

Ответ на: комментарий от lucky_guy 12.11.17 17:07:43 MSK

если возможно то можно как то связаться с Вами? вижу по избранным тегам у Вас есть те в которых я силен и могу кое что интересное рассказать. если есть желания. простите админы. мне кажется что я нарушаю правила, но реально не знаю как еще оставить сообщение.

nomad____1
(12.11.17 21:31:57 MSK) автор топика

Ссылка

Ответ на: комментарий от lucky_guy 11.11.17 10:52:28 MSK

push "redirect-gateway def1"

Не?

Radjah ★★★★★
(12.11.17 21:58:24 MSK)

Ответ на: комментарий от Radjah 12.11.17 21:58:24 MSK

на клиенте прописан.

redirect-gateway def1

nomad____1
(12.11.17 22:00:17 MSK) автор топика

Ссылка

Ответ на: комментарий от nomad____1 12.11.17 21:20:57 MSK

Не, нужно вставить только внешний ип сервера вместо ext.ip.vpn, а остальное openvpn клиент сам поймет и выставит то что нужно. А вообще vpn_gateway - это тоже внешний ип сервера, но он выставится автоматически. А net_gateway это ваш текуший шлюз.
Я так сделал потому что у меня трафик vpn в ssl туннель завернут и в настройках клиента стоит:

remote 127.0.0.1 1194

Вместо этого можно оставить одну опцию

push «redirect-gateway def1 bypass-dhcp»

могу кое что интересное рассказать.

Почти на все мои вопросы отвечает гугл, но если что стучись сюда anon@post.su

lucky_guy ★★★
(12.11.17 22:09:29 MSK)

Ответ на: комментарий от Radjah 12.11.17 21:58:24 MSK

Опередил. Да, так у меня было раньше, но потом прочитал что в нашей Великой стране запретят эти ваши VPN, и завернул все в stunnel.

lucky_guy ★★★
(12.11.17 22:11:28 MSK)

Ответ на: комментарий от lucky_guy 12.11.17 22:11:28 MSK

спасибо. не знаю что да как но когда прописал то что Вы мне посоветовали, то днс общедоступные (8.8.8.8) Финские типа 74.125.74.0/24. Гео уже показывает правильное. И результаты поиска правильные. Может такое быть?

nomad____1
(12.11.17 23:12:59 MSK) автор топика

Ссылка

Ответ на: комментарий от lucky_guy 12.11.17 22:09:29 MSK

Не, нужно вставить только внешний ип сервера вместо ext.ip.vpn
А вообще vpn_gateway - это тоже внешний ип сервера

Я смотрю что ман вы все-таки принципиально не читаете, конечно осилить семь строк это непосильный труд

              vpn_gateway -- The remote VPN endpoint address  (derived  either
              from  --route-gateway or the second parameter to --ifconfig when
              --dev tun is specified).

              net_gateway -- The pre-existing IP default  gateway,  read  from
              the routing table (not supported on all OSes).

              remote_host  --  The --remote address if OpenVPN is being run in
              client mode, and is undefined in server mode.

anc ★★★★★
(12.11.17 23:37:23 MSK)

Ответ на: комментарий от lucky_guy 12.11.17 22:11:28 MSK

Хюстон ви хев е проблем. пинг ретрая нет и кип елайва тоже как на сервере так и на клиенте потому что пинги запрещены на сервере. Подключение обрывается и переподключается ровно каждые 4 минуты. Как быть?

nomad____1
(13.11.17 01:00:40 MSK) автор топика