Kill switch Wireguard

[nda]

Подскажите, с помощью каких настроек Iptables весь Internet трафик, любые входящие/исходящие соединения будут возможны только с подключенным Wireguard.

 

[Argos]

В конец блока [Interface] в конфигурационном файле вставьте:
Код:
Скопировать в буфер обмена
PostUp = iptables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT && ip6tables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT
PreDown = iptables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT && ip6tables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT

Не забудьте добавить WireGuard в автозапуск при загрузке системы

 

[nda]

Argos сказал(а):
В конец блока [Interface] в конфигурационном файле вставьте:
Код:
Скопировать в буфер обмена
PostUp = iptables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT && ip6tables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT
PreDown = iptables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT && ip6tables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT

Не забудьте добавить WireGuard в автозапуск при загрузке системы

Я пробовал этот метод, при выключении wireguard доступ к интернету остается.

 

[89t0rIhnt]

OpenVPN - ArchWiki
wiki.archlinux.org

 

[Argos]

nda сказал(а):
Я пробовал этот метод, при выключении wireguard доступ к интернету остается.

Можете через ufw запретить все подключения, в обход интерфейса wg0

 

[nda]

Код:
Скопировать в буфер обмена
sudo apt install ufw
sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on tun0 from any to any
sudo ufw allow in on tun0 from any to any
sudo ufw allow out from any to 0.0.0.0
sudo ufw enable