答え1
最も簡単な方法は、キルスイッチを使用してVPNを作成することですufw
。
まず、まだVPNを設定していない場合は、NetworkManager(または使用しているツール)を介してVPNを設定してください。それから
- インストールする
ufw
sudo apt update
sudo apt install ufw
- 〜できるようにする
ufw
sudo ufw enable
- ローカルネットワークへのアクセスを許可する(オプションですが推奨)
sudo ufw allow in to 192.168.X.0/24
sudo ufw allow out to 192.168.X.0/24
あなたのIPは次のようになりますが、必ず確認しifconfig
てくださいinet addr:...
。
- デフォルトでは、VPNを除くすべての接続をブロックしようとしています。これを行う
sudo ufw default deny outgoing
sudo ufw default deny incoming
sudo ufw allow out on tun0 from any to any
私はpureVPNについてはよくわかりませんが、.ovpn
VPNを簡単に設定するためのさまざまな方法を提供します。
- 使用しているovpnファイルを見つけて内容を確認してください。
cat file.ovpn
- 次のような行が表示されます。
remote 123.456.789.10 1194
- したがって、そのアドレスへのアクセスを許可するには、次を実行します。
sudo ufw allow out to 123.456.789.10 port 1194 proto udp
注:プロトコル(proto
)はudp
ポート1194またはtcp
ポート443に適用されます。
- 次のコマンドを使用して構成を確認できます。
sudo ufw status
注:必要に応じて、ufw
いつでも次のコマンドを実行して無効にできます。
sudo ufw disable
ただし、再度有効にする必要があります。