A minap szembesültem azzal, hogy amikor Pop_OS alól (Ubuntu 19.10 alapokon) felcsatlakozok VPN-re, akkor a kommunikáció a VPN interfész mellett tovább folytatódik a sima adapteren, IPv6-on keresztül.

Természetesen ez nem ideális, mivel ha privát célokra használjuk a VPN-t, akkor ez leak-eli az IP címünket ezáltal minden féle erőfeszítés nélkül visszakövethetőek leszünk. A legjobb megoldás, hogyha az IPv6 cím szerzés teljesen ki van kapcsolva, már a kernelben is (GRUB-ot szerkesztve), de általában használom egyéb célra, így csak akkor akarom kikapcsolni, amikor éppen csatlakozva vagyok a VPN-re.

Sokat keresgéltem az interneten, mire ismerősöm ajánlásával ráakadtam erre a scriptre, amellyel igazán könnyen beüzemelhetjük a saját biztonságos OpenVPN szerverünket.

Amire szükség lesz:

• Putty vagy egyéb ssh kapcsolat létrehozására képes kliens
• Ubuntu 18.04 vagy 19.04 oprendszerrel futó szerver/VPS
• VPS esetén engedélyezett TUN/TAP modemek
• Minimális parancssoros tudás

Először is le kell tölteni a scriptet, amit az alábbi parancs lefuttatásával érhetünk el:

curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh && chmod +x openvpn-install.sh

root jogokkal lefuttatjuk a scriptet: