Beküldte emmedem -
Fórum:
Sziasztok!
Nem ragoznám túl.
Adott egy Linux Mint, egy internetszolgáltató a lokál dns szervereivel és egy open vpn szolgáltatás.
Nagy kérdés ez a debián világában. Tömérdek nemzetközi hozzászólás, tipp, trükk.... ennek ellenére a kérdés még mindig nyitott, nem megoldott.
Két wireshark. Egyik a fizikai porton, másik a vpn tunnelen csüng. Csomagok szűrése ”dns” re. Fizikain alkalmanként ki-ki figyel egy-egy (25-30%) dns kérés. Konkurenciánál ez nincs. W7/64b.
Létezik ultimate solution? Vagy csak épp azt a trükköt nem próbáltam, ami már rég megvan? Elkezdtem használni a LM -et. Tetszik, használnám, de ez a hiba számomra kizáró ok.
Köszönöm!
Üdv!
Edem
VPN DNS leak (ISP)
Beküldte kimarite -
Értékelés:
@#0 „Két wireshark. Egyik a fizikai porton, másik a vpn tunnelen csüng. Csomagok szűrése ”dns” re. Fizikain alkalmanként ki-ki figyel egy-egy (25-30%) dns kérés.”
Hova, milyen címre? Mire érted a 25-30%-ot? Milyen időközönként? Melyik alkalmazás küldi? Stb..
VPN DNS leak (ISP)
Beküldte emmedem -
Értékelés:
Szia! A százalékos érték az összes dns kérés eloszlását jelenti a vpn dns-és az isp dns kérések között. A jelzett kérések véletlenszerűek. Apt, böngésző, a használat során keletkező kérések. Nem folyamat-, szolgáltatás- vagy (cél)tartomány specifikusak. A szivárgás az internetszolgáltatóm dns szervereire megy. Amit ugye nagyon nem szeretnék.
-Hova, milyen címre? A saját internetszolgáltatóm dns szervereire is küldi.
- Mire érted a 25-30%-ot? Eloszlás VPN-ISP
- Milyen időközönként? 1-3 másodperces ciklusonként, ha aktív böngészés, egyéb internetes altivitás van folyamatban. Ha nincs használva semmi, csönd van, de akkor mindkét vonalon.
- Melyik alkalmazás küldi? apt, böngésző, thunderbird, amik futnak, véletlenszerűen.
- Stb..
Köszi
Üdv!
VPN DNS leak (ISP)
Beküldte kimarite -
Értékelés:
Aham, tehát szivárgásról van szó.
VPN DNS leak (ISP)
Beküldte emmedem -
Értékelés:
Ja ja, DNS leak.
VPN DNS leak (ISP)
Beküldte kimarite -
Értékelés:
Szerkesztetted a hozzászólásod (bővítetted), de amúgy is írtam volna még valamit:
https://serverfault.com/questions/737486/possible-dns-server-memory-leak
Tehát Windows-son is van vagy volt.
Az OpenVPN konfigra tudok most javaslatot adni:
http://www.ubuntubuzz.com/2015/09/how-to-fix-openvpn-dns-leak-in-linux.html
A konfiguráció valós vagy legalábbis vázlatos (számok nélkül) ismerete nélkül nehéz teljes értékű választ adni.
De ez a téma is érdekes lehet neked:
„If you are using a VPN service every moment, the most suitable answer is do not use a default DNS server at all, let the VPN server take care of your DNS requests. By doing this, you will acquire only an IP address from your ISP and no DNS server to connect the internet, you will have full control on your DNS requests.”
... https://www.pcsuggest.com/check-and-fix-dns-leak-linux/
„Leak”: Korábban a címet nem néztem és épp hallgatok is valamit az ittlét mellett. :-)