Script de killswitch vpn pour Linux.

[Mackguil]

Un script de killswitch (coupure de connexion ) en cas de dis-fonctionnement de votre vpn.

code : Tout sélectionner

# on autorise l'établissement de la connexion vpn ( e port est à adapter à votre configuration)
iptables -A OUTPUT -p udp --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT

# on autorise le tunnel vpn
iptables -A OUTPUT -o tun0 -j ACCEPT
iptables -A INPUT -i tun0 -j ACCEPT

# on interdit tous le reste
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

Placer le tout dans un fichier killswitch.sh

PS: ne pas oublier de le rendre exécutable: chmod +x