Как сделать чтобы интернет не работал без впн линукс
Обновлено: 05.07.2024
Для начала, надо понять видит ли система ваш сетевой адаптер, для этого надо выполнить команду в терминале:
И прислать сюда результат команды.
Спасибо за ответ, вечером с дачи приеду обязательно попробую, и отпишусь, матери на даче помочь надо,это святое
ввёл я эту команду дважды, с SUDO и без
lspci | egrep -i --color 'network|ethernet'
ответ одинаковый
05:00.0 Ethernet controller: Realtek Semiconducto Co., RTL 8111/8411/8411p
CI Express Gigabit Ethernet Controller(rev07)
Может не в тему, но установил Ubuntu по новой с Ubuntu RU. Или мне кажется, но отличия есть по сравнению с Ubuntu COM
Сфоткал это дело, но фото получилось не очень, лучше фоткать когда солнце зайдёт, монитор бликует, а как скриншот сделать в Убунту я пока ещё не знаю+ сохранить
@SergTver это как раз, то что надо) теперь знаем какая у тебя сетевая карта, будет понятно в какую сторону копать, для решения проблемы)
В общем есть два варианта решения, автоматический (но требует интернета) и в ручную.
Попробуй каким-то образом, через вайфай брелок или через телефон по usb, получить интернет на компе.
Команда установит необходимый модуль для работы с твоей сетевой картой, если нет, напиши, попробуем другой вариант)
И пришли вывод команды:
Проблема скорей всего в том, что при установке, так как нет интернета, система не может подтянуть нужный ей модуль для сетевой карты.
@sergtver проверь ещё раз, правильно ты скопировал вывод команды?
RTL 8111/8411/8411p - нет такой карты у realtek, есть RTL 8111/8168/8411
@hichnick интернет то у меня есть, в Винде проблем нет, перезагружаюсь на УБУНТУ, и не фига не работаеть, если можешь подскажи как в УБУНТУ сделать скриншот, и сохранить его, пришлю фотки, с фотика выходит плохо, так бы я все настройки прислал, в принципе там и есть то три вкладки(образно)
Команды сейчас перепишу и выполню, результат пришлю, у меня на компе НЕТ WI-FI, напрямую через сетевую карту Материнки подключенно, роутер отключен, уже месяца два-три не пользуюсь очень круто режет скорость инета.
8111/8411/8411p - проверю, ну у Хуанянев возможно всё )
на счёт 8411 P то всё верно я ошибся (
понимаю, что нет дров под сетевуху ((, пойду гляну, что народ пишет по этому поводу
@sergtver попробуй подключит телефон через usb кабель и раздай с него интернет на комп. Если получится, выполни действия, описанные выше
Если нет, пиши, подскажу как по другому сделать.
@hichnick с радостью бы сделал, но:
- Кабеля у меня к телефону никогда не было, если и подключался, то только когда был включен роутер.
- Подключить то могу, но не знаю, как действовать дальше, я интренетом в телефоне пользовался только для скачивания приложений на Гугл. На этом мои познания телефона закончены, не считая функции плеера)
Вот такой я вот чудило )) Скоро 41, не научился до сих пор пользоваться телефоном в полном объёме)
Скачал 8168, пытался запустить в Ubuntu, не смог. Каким файлом запускать то? Это не винда ) exe запустил и всё.
Если включить роутер, возможно подключение нетбука, правда он греется как слон+ пол экрана не видно(матрица ту ту), но что то увидеть можно, но это надо тогда как то делать сеть или ещё что то, в чём я уж точно не петрю ни капельки (
Недавно решил следующую интересную задачу: требовалось обеспечить подключение до ресурсов на работе по защищенному каналу, при этом, использовать свой домашний интернет, а не рабочий интернет сквозь VPN соединение.
У нас имеется настроенное VPN соединение (VPN активен). Подключим его и проверим параметры интерфейсов. Для этого запустим командную строку (здесь и далее, командная строка должна быть с правами администратора).
Выполним команду ipconfig
нас интересуют текущий IP-адрес локальной машины (192.168.0.164) и IP-адрес адаптера VPN соединения (192.168.112.45).
Проверим и убедимся, что у нас доступен интернет и трафик идет через VPN канал.
Для этого выполним ping 8.8.8.8 до общедоступного DNS и
tracert 8.8.8.8
Как видно, интернет есть, и он идет через IP VPN соединения по сети 192.168.112.0
Убедимся, что рабочий ресурс нам доступен, для этого выполним
ping 192.168.1.100 (это контроллер домена рабочей сети),
а также tracert 192.168.1.100
Так как соединение было активно, требуется отключить и снова включить соединение, для вступления изменений в силу, о чем нас любезно предупредят.
Теперь весь трафик, который раньше шел через VPN – будет идти так, как было бы без него. Проведем эксперимент, для этого вновь проверим доступность интернета и как идет трафик
Как видно из тестов, интернет идет через нужный нам канал, но доступ до рабочих ресурсов пропал. Нам необходимо явно добавить маршрут (маршруты), для которых необходим доступ по VPN.
Нам понадобится IP адрес шлюза VPN соединения или IP адрес, назначаемый при VPN подключении, если шлюз не известен. Для нашего примера это адрес 192.168.112.45.
Посмотрим таблицу маршрутизации введя route print
Нас интересует номер VPN интерфейса (подсвечен). Обратите внимание, что у нас отсутствуют постоянные маршруты.
Далее нам необходимо определить адрес(а) или подсеть трафик в которую необходимо направлять через VPN соединение. В нашем случае это весь трафик для рабочей сети 192.168.1.0/24., который необходимо направлять через интерфейс VPN соединения 192.168.112.45.
Пропишем постоянный маршрут:
route add 192.168.1.0 mask 255.255.255.0 192.168.112.45 if 36 -p
Посмотрим таблицу маршрутизации. У нас появился постоянный маршрут.
Задача решена, проверим что все работает так как задумывалось.
Интернет есть и трафик идет по обычному каналу.
Доступ до рабочих ресурсов есть и идет внутри VPN.
Подобный подход можно использовать и для настройки одновременной работе двух (или больше) сетевых карт.
Подключение к Интернету через VPN становится все более популярным, поскольку интернет-провайдеры и правительства проявляют все больший интерес к вашим привычкам просмотра. Но что хорошего в VPN, если вы забыли его использовать? Или если соединение разрывается, а вы не замечаете? Если вы уже настроены анонимно просматривать веб-страницы, установка аварийного выключателя VPN на рабочем столе Linux гарантирует, что ваши данные зашифрованы.
Экстренный переключатель VPN – это набор правил брандмауэра, которые останавливают весь интернет-трафик, когда ваша VPN не подключена. Они полностью автоматизированы, а аварийный выключатель срабатывает только тогда, когда возникает проблема с безопасным соединением.
Если вы когда-либо пинали себя за просмотр, когда ваша VPN была отключена, даже не замечая, создание аварийного выключателя VPN с UFW – довольно простое решение.
Что такое UFW?
UFW – это набор скриптов, которые действуют как оболочка для межсетевого экрана Linux iptables. iptables – мощный инструмент, но его не так просто использовать. UFW значительно упрощает создание полезного набора правил, особенно если вы не опытный пользователь Linux, который знает iptables наизусть.
Если у вас когда-либо возникали проблемы с сетью Linux, но вам по-прежнему нужен безопасный и удобный брандмауэр, я рекомендую UFW.
Прежде чем вы начнете
Перед тем, как начать, рекомендуется убедиться, что ваша система обновлена. В этом руководстве я буду использовать Ubuntu 18 LTS. Если вы используете операционную систему Linux на основе Debian, действия будут идентичны.
Используйте следующие команды для обновления вашей операционной системы и установленного программного обеспечения:
После завершения выполнения команд вы готовы приступить к настройке аварийного выключателя VPN с помощью UFW.
Отключение IPv6
Многие провайдеры VPN до сих пор не имеют адекватной поддержки IPv6, что может вызвать утечку данных и другие проблемы. Я думаю, это хорошая идея полностью отключить IPv6, если вы не уверены, что ваш провайдер поддерживает его.
Этот шаг не является обязательным, и при необходимости его можно пропустить.
Как отключить IPv6
Вам нужно будет отключить IPv6 как для операционной системы, так и для UFW, чтобы быть уверенным, что ваш VPN-провайдер не будет передавать трафик IPv6 в незашифрованном виде. В Ubuntu это означает, что вам нужно отредактировать следующие файлы:
/etc/sysctl.conf для отключения сети IPv6
/ etc / default / ufw, чтобы запретить UFW автоматически создавать правила IPv6
Для начала откройте /etc/sysctl.conf для редактирования с помощью следующей консольной команды:
Прокрутите файл до тех пор, пока не увидите запись для net.ipv6.conf и добавьте следующие три строки в конец файла конфигурации:
Сохраните изменения с помощью Ctrl + X, Y и заставьте систему перезагрузить sysctl.conf и примените ваши изменения с помощью команды:
Вы можете убедиться, что изменения были успешно применены, просмотрев файлы в каталоге / proc, которые содержат информацию о вашей системе. В этом случае используйте следующую команду, чтобы убедиться, что IPv6 отключен на уровне операционной системы:
Если ваша система отображает 1 в качестве вывода, IPv6 был успешно отключен.
Затем вам нужно запретить UFW автоматически создавать правила брандмауэра IPv6. Даже через протокол был отключен на уровне операционной системы, UFW упорно настаивает на добавлении правил IPv6, пока это не было сказано остановиться. Это уменьшит беспорядок в вашем наборе правил и может избавить вас от некоторых затруднений в дальнейшем.
Чтобы отключить IPv6 в UFW, откройте файл / etc / default / ufw для редактирования с помощью этой команды:
Прокрутите до тех пор, пока не найдете параметр для правил IPv6, и измените его, чтобы он читал:
Нажмите Ctrl + X, Y, чтобы сохранить изменения. Если вы уже включили UFW перед запуском этого проекта, вам необходимо отключить его с помощью следующей команды:
Теперь, когда IPv6 отключен во всей системе, вы можете перейти к сбору информации, необходимой для настройки аварийного выключателя VPN с помощью UFW.
Получение нужной информации
Чтобы настроить аварийный выключатель VPN в UFW, вам понадобятся три части информации:
- Публичный IP – адрес сервера VPN подключения к
- Порт и протокол сервер использует для связи
- Подсети вашей локальной сети
Эти настройки можно найти в файле конфигурации вашего VPN-сервера. Чтобы получить информацию о вашем подключении, вам нужно просмотреть конфигурацию и записать свои настройки.
Показать настройки VPN-сервера
В большинстве случаев ваша конфигурация VPN будет храниться в / etc / openvpn, но ее можно настроить в любом месте. Если вы не видите файл * .ovpn или * .conf в / etc / openvpn, проверьте свой домашний каталог.
Нужные вам порт, протокол и общедоступный IP-адрес будут в верхней части файла конфигурации. Я использовал эту команду для отображения своего, как указано выше:
Запишите все три, так как они понадобятся вам для настройки UFW.
Показать подсеть
Вам также необходимо знать подсеть LAN, в которой находится ваш компьютер. Во многих случаях это будет 192.168.1.0/24, но если вы не уверены, рекомендуется подтвердить перед настройкой аварийного выключателя VPN с помощью UFW.
Есть несколько способов получить нужную информацию, но я рекомендую эту команду:
Вы увидите запись inet для каждого сетевого адаптера в вашей системе. В большинстве случаев будет всего две записи; один для адаптера обратной связи и один для адаптера локальной сети. Игнорируйте адаптер обратной петли, подсеть которого всегда будет 127.0.0.1/8, и запишите другую запись.
Настройка аварийного выключателя VPN с помощью UFW
Получив необходимую информацию, вы сможете настроить аварийный выключатель VPN с помощью UFW. Этот процесс состоит из трех этапов:
- Явно разрешите трафик LAN, чтобы сетевые службы работали даже при отключении VPN
- Запретить весь другой трафик, если он не проходит через зашифрованное соединение
- Включите UFW, чтобы активировать набор правил
Когда вы закончите, аварийный выключатель VPN станет активным. Все настройки останутся активными, даже если вы перезагрузите компьютер.
Разрешить местный трафик
Если вы полагаетесь на какие-либо ресурсы локальной сети, важно разрешить вашему компьютеру доступ к локальной сети, даже если VPN не работает. Поскольку большинство людей используют сетевую печать, а многие пользователи Linux полагаются на SSH, я действительно рекомендую вам не пропускать этот шаг.
Обратите внимание, что это разрешит входящий и исходящий трафик только в вашей локальной сети. Ваше интернет-соединение будет отключено, когда VPN не будет работать должным образом.
Вам нужно знать свою подсеть LAN из предыдущего шага и использовать эту подсеть вместо моей по адресу 192.168.1.0/24.
Используйте следующие команды, чтобы разрешить доступ к вашему компьютеру по локальной сети:
Вы должны получить подтверждение при добавлении каждого правила, как указано выше.
Настройте аварийный выключатель VPN
Затем вы настроите сам аварийный выключатель. Вам нужно будет ввести всего 4 или 5 команд, но это полностью отключит ваше интернет-соединение при отключении VPN.
Для начала установите политику по умолчанию, чтобы запретить весь трафик с помощью этих двух команд:
Затем добавьте исключение в набор правил, позволяющее подключиться к серверу VPN. Без этой строки вы не сможете пройти аутентификацию и ваш сеанс VPN не сможет успешно начаться. Используйте порт VPN , протокол и общедоступный IP-адрес, которые вы записали на предыдущем шаге.
Убедившись, что у вас есть необходимая информация, запустите эту команду со своими настройками вместо моих:
Теперь, когда вы можете подключиться к VPN через брандмауэр, вам нужно будет написать одно или два правила, заставляющих весь исходящий трафик проходить через это соединение. В этом руководстве я предполагаю, что ваша VPN подключается с помощью сетевого устройства tun0, поскольку это значение по умолчанию.
Если вам нужно подтвердить, вы можете подключиться к своей VPN и запустить ip addr | grep inet снова. Вы увидите дополнительную запись для VPN-подключения и сможете выбрать имя своего туннельного адаптера VPN из перечисленной информации.
Когда вы будете уверены, что знаете, какое сетевое устройство использует ваша VPN, запустите эту команду, чтобы заставить весь исходящий трафик использовать VPN:
При желании вы можете разрешить подключение через VPN. Например, у вас может быть клиент BitTorrent с веб-интерфейсом, к которому необходимо подключиться из Интернета, или такая служба, как Plex, которая требует входящих подключений через VPN. При необходимости выполните эту команду, чтобы разрешить входящие соединения:
После того, как вы выполнили последнюю команду, ваш аварийный выключатель VPN готов к работе.
Включить UFW
Включить UFW с вашим индивидуальным набором правил просто. Выполните эту команду, и UFW запустится при загрузке:
Если вам нужно отключить аварийный переключатель, вы можете использовать эту команду:
UFW запоминает созданный вами набор правил, поэтому не стесняйтесь включать и отключать брандмауэр, когда захотите. Просто помните, что когда UFW отключен, ваш интернет-трафик не может быть зашифрован.
Конечно, легко проверить, активен ли UFW или нет, и какие правила применяются к вашей сети. Проверьте статус UFW с помощью этой команды:
Это все, что нужно для настройки UFW, но есть несколько дополнительных шагов, которые я рекомендую вам предпринять, чтобы немного упростить использование OpenVPN с аварийным переключателем.
Настройка вашего VPN для автоматического подключения
Хотя этот шаг не является обязательным, установка аварийного выключателя не будет полезна, если вы не подключитесь к своей VPN автоматически. OpenVPN известен своей громоздкостью из коробки, но есть несколько приемов, которые вы можете использовать для упрощения подключения к вашей VPN.
Вот что я рекомендую:
- Запустите OpenVPN как службу, используя файл * .conf вместо профиля * .ovpn
- Сохраните свое имя пользователя и пароль, чтобы OpenVPN мог подключаться автоматически
- Используйте chmod, чтобы заблокировать конфигурацию VPN
Если вы реализуете эти три предложения, вы сможете подключиться к своей VPN автоматически, зная, что ваши учетные данные безопасны. Вы также сможете управлять своим VPN-соединением с системной консоли, что значительно упрощает остановку и перезапуск VPN-соединения.
Запустите OpenVPN как услугу
У большинства людей конфигурация VPN сохраняется с расширением файла * .ovpn. Но если вы измените расширение на * .conf и убедитесь, что файл находится в / etc / openvpn, вы сможете управлять подключением, как и любой другой системной службой.
Настроить соединение OpenVPN для работы в качестве службы так же просто, как переименовать файл. Сначала переместите существующий профиль * .ovpn в / etc / openvpn, если его там еще нет.
Затем переименуйте профиль, чтобы присвоить ему расширение файла * .conf. В моем случае я сохранил профиль OpenVPN как nord-usa.ovpn, поэтому я воспользуюсь следующей командой, чтобы переименовать его:
После переименования вы можете запускать и останавливать OpenVPN, как и любую другую службу systemd. Например, я бы использовал эту команду для подключения:
И эту команду отключить:
Сохраните ваше имя пользователя и пароль
В вашем профиле OpenVPN есть строка, которая сообщает вашему клиенту, как пройти аутентификацию. Некоторые организации используют ключи RSA, но почти для каждой потребительской VPN требуется имя пользователя и пароль. С помощью одного изменения в этой строке вы можете сохранить свой пароль, и вам больше никогда не будет предлагаться войти в систему.
Начните с открытия вашего профиля OpenVPN для редактирования. Вы захотите заменить правильное имя файла, но я использовал эту команду:
Прокрутите, пока не найдете строку с надписью auth-user-pass, и измените ее следующим образом:
Это указывает OpenVPN искать ваши учетные данные в / etc / openvpn / passwd. Все, что вам нужно сделать, это создать этот файл со своим именем пользователя и паролем, и OpenVPN подключится автоматически. Используйте эту команду, чтобы создать файл и открыть его для редактирования:
Структура очень проста, ваше имя пользователя находится в первой строке, а ваш пароль – во второй. Убедитесь, что она выглядит, как у меня выше, а затем сохранить с помощью Ctrl + X, Y .
Теперь попробуйте снова подключиться с помощью этой команды, подставив имя своего конфига:
Вы заметите, что больше нет запросов на имя пользователя и пароль, и ваш сеанс VPN начинается немедленно.
Заблокируйте конфигурацию
Каждый раз, когда вы сохраняете имя пользователя и пароль в текстовом файле, вам нужно заблокировать его, чтобы неавторизованные пользователи не могли получить доступ. Также рекомендуется убедиться, что файл, о котором идет речь, принадлежит пользователю root. Обратите внимание, что это представляет собой минимальный уровень безопасности – хеширование файла – лучший вариант, но это выходит за рамки данного руководства.
Чтобы заблокировать конфигурацию, вам нужно предпринять следующие шаги:
- Измените владельца / etc / openvpn / passwd и вашего профиля VPN на пользователя root
- Измените разрешения для обоих файлов, чтобы ограничить доступ
Когда вы закончите, ваш список каталогов должен выглядеть так, как показано выше.
Чтобы сменить владельца, вы воспользуетесь такой командой chown, заменив имя своего профиля OpenVPN на мое:
Установка права собственности на root предотвратит изменение пользователями разрешений на что-то менее безопасное. Правильные разрешения позволят только пользователю root читать файл, а это все, что OpenVPN должен иметь возможность подключаться, когда он запускается как служба. Никакие другие пользователи в вашей системе не смогут увидеть учетные данные в виде открытого текста.
Чтобы изменить разрешения, используйте эти команды:
Когда вы закончите, перечислите содержимое каталога OpenVPN с помощью этой команды:
Вы увидите, что владельцем теперь является root, и только root имеет доступ для чтения к файлам. Когда вы закончите блокировать права доступа к файлам, можно безопасно настроить OpenVPN на автоматический запуск при загрузке.
Автоматическое подключение к вашей VPN
Все, что осталось, – это сообщить systemd, что вы хотите, чтобы OpenVPN подключался при загрузке вашего компьютера. Вы можете сделать это с помощью одной команды, заменив имя вашего профиля на nord-usa :
Вы закончили, и OpenVPN теперь будет подключаться каждый раз, когда вы запускаете свой компьютер. Он полностью защищен аварийным переключателем UFW, и вы можете быть уверены, что незашифрованный трафик не покинет сеть с вашей рабочей станции.
Существует огромное количество ситуаций, в которых может потребоваться блокировать исходящий трафик при разрыве VPN/OpenVPN соединения для сохранения собственной анонимности/приватности.
Информация в данной статье не является истиной в последней инстанции и может быть неверной/некорректной, поэтому пользуйтесь данными рекомендациями на свой страх и риск.Описание
Технически, мы просто будем блокировать весь трафик, который идет не через VPN/OpenVPN с помощью фаервола iptables. В таком случае, даже если в какой то момент времени будет разорвано ваше VPN соединение, никто не сможет увидеть ваш IP, который выдал провайдер. Подразумевается, что у вас уже настроено рабочее VPN соединение, через которое можно получить доступ к сайтам и к DNS серверам. Первым делом устанавливаем пакет iptables-persistent, он позволяет автоматически применять правила iptables при загрузке вашего компьютера.
Можно конечно загружать эти правила и любым другим удобным для вас способом, не используя пакет iptables-persistentНа вопрос о сохранении правил для IPv4 - отвечаем утвердительно, в результате в файле /etc/iptables/rules.v4 будут сохранены текущие правила.
Переименовываем файл /etc/iptables/rules.v4 в /etc/iptables/rules_old.v4 (он понадобится в случае, если мы захотим вернуть изначальные настройки фаервола). Создаем файл /etc/iptables/rules.v4 и открываем для редактирования любым удобным текстовым редактором (я пользую nano для этих целей):
Вставляем в этот файл следующее содержимое:
- x.x.x.x - это IP адрес VPN/OpenVPN сервера к которому вы будете подключаться.
- tcp - это протокол, который используется при подключении к VPN, если будет использоваться udp, то надо заменить tcp на udp. Данная строка будет тогда выглядеть так:
- 443 - это порт, к которому происходит подключении. Если используется отличный от 443, то надо его заменить на актуальный.
- tun0 - название вашего интерфейса, который появляется при создании VPN-тоннеля. Если используется отличный от tun0, то надо его заменить на актуальный.
Теперь пытаемся применить наши правила:
Если после ввода команды не вылезло никаких предупреждений, то значит правила применились, а после перезагрузки, они должны будут применяться автоматически при старте ОС.
Теперь, без активного VPN/OpenVPN соединения не должно быть доступа к сайтам и даже DNS серверам. А после установки VPN соединения - все должно работать как обычно, т.к. весь исходящий трафик будет идти через VPN.
Если мы захотим вернуть старые правила (которые были активны на ПК в момент установки iptables-persistent), то можно применить их следующей командой:
Читайте также: