DNS Leak in openvpn

[BobyEwing]

Is er iemand die mij kan helpen om een dns leak in openvpn te vermijden aub?
openvpn v2.4.4.
originele .opvn file van via account
vpn verbinding is actief
Met DNS Leak test heeft de openingspagina het ipadres van de gevraagde server weer.
Bij de extended test krijg ik mijn eigen provider te zien... dus een leak

Alvast bedankt Bob

[Pippin]

Hallo Bob,

Hier vindt je mogelijk de oplossing, Solution 2:
https://blog.syddel.uk/?p=253

[BobyEwing]

Hey peppin,

Die solution 2 staat al in het script van mijn .ovpn file,maar of hij op de juiste plaats staat is een andere zaak.

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
block-outside-dns
client
dev tun
proto udp
resolv-retry infinite
nobind
key-direction 1
reneg-sec 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
hand-window 180
ping-restart 30
ping 5
auth-retry interact
ping-timer-rem
ns-cert-type server
mute 10
comp-lzo
verb 3
pull
fast-io
cipher AES-128-CBC
remote-random
auth-user-pass

[draak1955]

hé boby je komt er achter je DSN, snap ik dit goed. Praat je over modem verbinding of router verbinding naar het internet toe, ik snap je verhaal echt niet. praat je nu over IPv4 of ipv6. Kijk even hier na. https://www.fosslinux.com/4137/how-to-f ... ubuntu.htm

succes draak

[catweazel]

Code: Select all

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
block-outside-dns
client
dev tun
proto udp
resolv-retry infinite
nobind
key-direction 1
reneg-sec 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
hand-window 180
ping-restart 30
ping 5
auth-retry interact
ping-timer-rem
ns-cert-type server
mute 10
comp-lzo
verb 3
pull
fast-io
cipher AES-128-CBC
remote-random
auth-user-pass

Voeg deze parameters toe aan uw openvpn-bestand.

Code: Select all

block-outside-dns
down-pre

[BobyEwing]

Hey Catweazel,

Bedankt voor de respons,ik heb het script aangepast.
Staan volgens u de parameters in goede lijn ?
Alvast bedankt.

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
block-outside-dns
down-pre
client
dev tun
proto udp
resolv-retry infinite
nobind
key-direction 1
reneg-sec 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
hand-window 180
ping-restart 30
ping 5
auth-retry interact
ping-timer-rem
ns-cert-type server
mute 10
comp-lzo
verb 3
pull
fast-io
cipher AES-128-CBC
remote-random
auth-user-pass

<ca>

[BobyEwing]

Hey Draak,

Wel de dns leak komt van de site die je mij hebt gestuurd,die werkt zeer goed.
Gebruik die al jaren samen met mijn vpn account (VPNht)
Ik had deze ook al gevonden,maar die oplossing nr 2 is voor mij iets te complex,ik ben maar een beginneling hé.
Heb schrik iets verkeerd te doen in die config.
Moest ik een goede leermeester hebben zou ik dit eventueel wel aandurven.
Toch bedankt dat je mij dit hebt gedeeld.

Bob

[phd21]

Hallo BobyEwing,

Ik heb net je bericht gelezen en de goede antwoorden daarop. Hier zijn ook mijn gedachten over.

Wie is uw VPN-provider?

Deze post hieronder bevat informatie over het voorkomen van VPN DNS-lekken.

Ter info: als u de standaard DNS-servers van uw lokale ISP (Internet Service Provider) verandert in die van een veilige anonieme DNS-provider zoals Cloudflare, dan zullen zelfs als uw VPN lekt, dit niet uw daadwerkelijke DNS-IP-adressen zijn, maar alleen de DNS-adressen van de DNS-provider . Dus je bent nog steeds veilig.

Vorige post
Re: Hoe te repareren dns lekken?
[SOLVED]How to fix dns leaks? - Page 2 - Linux Mint Forums
viewtopic.php?f=157&t=270477&hilit=openresolv&start=20

Voer de onderstaande opdracht uit en start uw computer opnieuw op.

Code: Select all

sudo apt install openresolv easy-rsa network-manager-openvpn bind9 unbound 

Ik hoop dat dit helpt ...