Здравствуйте. Я использую VPN в Ubuntu с правилами UFW запрещающими утечку трафика в случае разрыва VPN соединения (так называемый kill switch).
sudo ufw default deny incoming sudo ufw default deny outgoing sudo ufw allow out on XYZ to XXX.XXX.XXX.XXX # где XXX - интерфейс сетевой карты, XXX.XXX.XXX.XXX - IP адрес VPN сервера sudo ufw allow out on tun0 # разрешить исходящие для VPN интерфейса
К сожалению мой VPN провайдер перестал предоставлять список своих IP-адресов и я больше не могу создавать правила UFW. Другие, подходящие мне VPN провайдеры также не предоставляют списки своих IP. Как заявляет поддержка, они не предоставляют списки IP-адресов для безопасности пользователей, а для предотвращение утечки трафика, предлагают установить фирменный VPN клиент. По ряду причин я не хочу устанавливать сторонние VPN клиенты.
Пожалуйста, помогите настроить UFW при условии, что каждый раз при включении VPN я получаю случайный, заранее не известный IP-адрес. Это вообще выполнимо?
Если это имеет значение, для настройки и подключения к VPN я использую конфигурационный файл *.ovpn импортированный в Network Manager.
