FAQ · Setup technique

Comment configurer un kill switch au niveau firewall (iptables / UFW) ?

Q: Comment configurer un kill switch au niveau firewall (iptables / UFW) ?

L'idée : bloquer tout le trafic sortant sauf celui qui passe par l'interface VPN. Avec UFW : ufw default deny outgoing, puis ufw allow out on tun0 (ou wg0). Avec iptables brut : règles OUTPUT qui DROP sauf -o tun0 -j ACCEPT et la route vers le serveur VPN lui-même. Avantage : au niveau kernel, impossible de contourner, zéro fuite même en cas de crash du client VPN. Inconvénient : si le VPN tombe, tout votre système perd internet. À configurer avec précaution, tuto dans le guide d'installation ProtonVPN.

R Réponse

L'idée : bloquer tout le trafic sortant sauf celui qui passe par l'interface VPN. Avec UFW : ufw default deny outgoing, puis ufw allow out on tun0 (ou wg0). Avec iptables brut : règles OUTPUT qui DROP sauf -o tun0 -j ACCEPT et la route vers le serveur VPN lui-même. Avantage : au niveau kernel, impossible de contourner, zéro fuite même en cas de crash du client VPN. Inconvénient : si le VPN tombe, tout votre système perd internet. À configurer avec précaution, tuto dans le guide d'installation ProtonVPN.