Discussion :

[Sparky95]

Bonjour,
J'ai une installation openvpn.
Client: Windows 10
Serveur: Debian

Jusqu'à maintenant pour éviter les soucis de leak ipv6 je désactives sur windows 10 ma connection ipv6.
Cependant je trouves que ce n'est pas propre de faire comme cela.
J'ai bien une ipv6 sur mon serveur.

Question:
Y a-t-il moyen via la config client de désactiver ou de rediriger l'ipv6?
ou dois-je absolument faire une redirection ipv6 complete? => client + serveur

Merci d'avance

[becket]

Salut,

Le plus simple à mon avis, c'est de passer une règle dans ton firewall windows pour n'autoriser que certains serveur DNS

[Sparky95]

C'est directement depuis le l'os du client ce que tu me proposes
J'aurais voulu bloquer l'ipv6 leak depuis la config vpn client ou depuis le serveur directement.
concernant un serveur DNS j'en ai un sur le même serveur que mon vpn

[becket]

C'est directement depuis le l'os du client ce que tu me proposes

Tu précises quelque part que tu voudrais éviter cette option ?

J'aurais voulu bloquer l'ipv6 leak depuis la config vpn client ou depuis le serveur directement.
concernant un serveur DNS j'en ai un sur le même serveur que mon vpn

Depuis le serveur VPN ? A moins de propager une fausse route pour les serveur DNS, je ne vois pas trop comment tu pourrais faire
Ajouté à cela, tu n'as pas de garantie que ton pc ne pourrait pas utiliser d'autre serveur DNS !

[Sparky95]

Tu précises quelque part que tu voudrais éviter cette option ?

Jusqu'à maintenant pour éviter les soucis de leak ipv6 je désactives sur windows 10 ma connection ipv6.
Cependant je trouves que ce n'est pas propre de faire comme cela.

Je le précisais d'une manière implicite la ^^.

Depuis le serveur VPN ? A moins de propager une fausse route pour les serveur DNS, je ne vois pas trop comment tu pourrais faire
Ajouté à cela, tu n'as pas de garantie que ton pc ne pourrait pas utiliser d'autre serveur DNS !

je penses (à tors) si j'ai bien compris ce que tu m'expliques que la ligne block-outside-dns dans la config openvpn bloquerais l'accès aux DNS hors de mon VPN?

et oui l'idée aurait été de faire cela à travers l'une des 2 configs (Server||Client) pour éviter qu'a chaque fois que je reset mon pc je doives à nouveau refaire les manips