Как запретить трафик в обход wireguard vpn на linux?

Как настроить killswitch на Wireguard клиенте поднятом на роутере?

Так и не разобрался?

Та тема посвящена настройке на роутере. Здесь стоит вопрос о настройке на самом линуксе

Использовать отдельный роутер, если он слабый, очень неудобно для этой цели. В моём случае перепробовал несколько – на всех соединение отлетает намертво после перезапуска роутера/переподключения шнура. Приходится сбрасывать к заводу, и вновь ставить пакет вайргварда, а после всё это дело конфигурировать, только так срабатывает снова. Иногда мне нужно взять с собой ноутбук в гости, тащить каждый раз роутер с такими приколами это слишком. Хороший роутер в ближайшее время позволить себе не смогу.

Добавить маршрут до впн сервера, удалить дефолтный маршрут. Все. Как это делать - Зависит от того, чем поднимается сеть. А всякие киллсвитчи не надежные костыли.

Добавляешь в пакетный фильтр правило, разрешающее прохождение пакетов с адресом назначения до твоего wireguard сервера и физическим выходным интерфейсом, остальные исходящие пакеты с выходным физическим интерфейсом блокируешь.

Можешь добавить обратные правила от ip адреса сервера.

https://www.wireguard.com/netns/

Через IP tables сделал фильтрацию по UID. По добавленным правилам один пользователь может ходить в сеть только через интерфейс t+ (tunN/tapN), другой через все прочие интерфейсы кроме t+.

я делаю вот так

sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on wg0
sudo ufw allow in from 192.168.0.0/16
sudo ufw allow out to 192.168.0.0/16
sudo ufw allow out to <serverip> port <serverport> proto udp
sudo ufw enable

OUTPUT может оказаться недостаточно я бы ещё и в FORWARD тоже запретил, даже если оно сейчас вроде как не используется.