openwrt에서 openvpn 사용시 vpn 연결이 안되었을때 인터넷 연결을 끊고 싶은데 방법이 있을까요?
하늘사자 2021-01 2021-01-19 19:18:29 조회 3157 추천 0
iptables 사용해서 특정 인터넷에 접속하는 부분은 lan을 지정할수 있는데,
vpn 연결이 안되었을때 인터넷 연결을 끊고 싶은데 방법이 있을까요?
코드, 스크립트 작성에 난이도는 좀 있을 것으로 보입니다.
wan으로 인터넷이 안되도록 입니다.
이 게 필요한 상황이 있습니다.
vpn 서비스가 정상으로 돌아오면 다시 wan 어댑터를 up하는 것과 인터넷이 돼야 vpn을 접속할 수 있다는 순환적인 문제는 수동으로 대처하고 입니다.
차라리 DNS를 VPN만으로 처리되게 제약하면 인터넷이 붙어있어도 ip로 직접 호출하는 일부 서비스 (도메인이 아닌 이걸 하드 코딩하는건 변태)를 제외하고 WAN이 붙어있는데도 통신이 안 되는 상태가 되버립니다 (어차피 VPN은 ip로 붙이면 되니 아무 문제 없음)
오죽하면 어처구니없다고 오해 받을 수도 있는 질문을 하겠습니까.
그 고충이 DNS를 가지고 해결될 문제가 아니니까 한 말이었습니다.
저게 싫으면 결국 route를 다루는 스크립트를 스케줄러로 돌리는게 젤 확실합니다 (5초에 한번씩 돌면서 VPN의 연결 여하 체크해서 forward로 vpn쪽 주소를 제외하고 다 차단하고, 반대로 연결되면 drop을 삭제하게 해주세요