Утечка dns.

Попробовал выставить в resolv.conf гугловские DNS и block-outside-dns в конфиге OpenVPN. Проверил на нескольких разных онлайн тестилках, определяет только гугловые.

Во-первых dns должны ставится из openvpn.

Ну и основная проблема в том, что после перезагрузки машины или банально перезагрузки network-manager, если у него не написано: dns=none в конфиге dns улетит на 192.168.0.1 И все dns запросы не будут заворачиваться в vpn.

Решил так: https://github.com/masterkorp/openvpn-update-resolv-conf

Решил так: https://github.com/masterkorp/openvpn-update-resolv-conf

Я другое решение нашел. В resolv.conf вписал DNS от dnscrypt, в конфиге openvpn никакой DNS не указывал.

Как вариант.

P.S не хочу тему создавать, случаем не знаете: в open-ssh нужно в конфиге писать Protocol 2? Или оставить как есть (он там вообще не указан)

Rkhunter: если нет пишет: not set

если 1 - allow

если 2 - Warning

Этого я не знаю, извините.

Можешь написать, 2 это последняя версия, секьюрная,

To specify a protocol use the syntax: Protocol X where X can 1 or 2 (2 is the default)

Но смысла это не несёт.

Спасибо.

Block-outside-dns работает только в Linux, об этом написано в документации. Консольный OpenVPN не умеет работать с DNS.

Забавно, вот виндовый клиент мне пишет:

Sat Jul 14 15:44:36 2018 Blocking outside dns using service succeeded.

Block-outside-dns работает только в Linux,

С точностью да наоборот

Прошу прощения, имелось в виду только в Windows.