[VPN] Как обезопасить себя от просвета реального IP?
 

Кто использует openVPN наверное замечали, что иногда бывает, что когда сеть VPN падает, тут же начинает работать ваш родной прямой доступ и тут же просвечивается ваш реальный ip (это может произойти за секунду-две пока VPN переподключается). Особенно большая вероятность выдать реальный IP, когда работает какой-то софт, там просвет моментальный.

Проблема известна и придумали небольшое лекарство, вот _secretsline.biz/ru/pages/onvpndown . Но есть одна проблема, лекарство не всегда работает. Вот скажем у меня 3G и провайдер принудительно присваивает каждый раз настройки, т.е. у меня интернет работает в любом случае, прописан Основной шлюз или не прописан.

Вопрос такой, как заставить работать интернет исключительно через OpenVPN. Заранее спасибо за ответ

Вы про статический, динамически и серый адреса слышали?
"Оператор 3g" выдаёт динамический ip, который меняется каждый раз при переподключении... В чем смысл шифрования (если дело не в мании преследования)?

rover_61eg, дело в мании преследования, но на самом деле это не относится к теме вопроса :)

RomanWAR, Вы и так светитесь, и отследить Вас спец службам не составит труда.

Rezor666, ну сейчас вопрос не в этом :)

i2p чуть медленнее, но эффективней при мании преследовании
брендмауэром запретить все подключения кроме openvpn

freese, хорошая идея, вот только я с брендмауэром Винды никогда не работал, не могли бы вы подсказать как это сделать ?

не обязательно виндовым, можно любым фаерволом

freese, если честно я вообще с фаерволами не работал, как-то не приходилось

Но мне кажется лучше воспользоваться средствами винды и не устанавливать доп. софт, если это возможно.. а в данном случае я так понимаю это можно организовать

RomanWAR, в зависимости от версии windows, то просто создать правило на приложения или порты используемые, в зависимости от нужд. Залезь в брендмауэр, там все интуитивно понятно.

freese, надо отдельно для каждого приложения прописывать ?

Мне бы как-то в общем прописать, чтобы наверняка все обрубило )

Win 7 x32

правила исходящего подключения - создать правило - настраиваемое - и дальшеopenvpn тоже программа, либо отдельно (хотя может исключения есть и в виндовом, увы не знаю) по приложениям либо искать сторонний фаервол

RomanWAR, в Опенвпн есть функция прокси, ставишь системно через 127.0.0.1 и в браузере тоже, и, по идее, при пропадании ВПН, никто никуда не пойдёт...