首先我想说的是,对于这个话题,我完全是个初学者。
我已经尝试了几个小时,希望能够让我的系统连接到我的 VPN(我有一个带有 OpenVPN 基本配置的树莓派)而不泄露我的 IPv6,但我还没有找到方法。
我可以正常连接到我的服务器并使用https://ipleak.net/例如,我可以看到我有远程服务器的 IP,但是 Ipv6 仍然与不使用 OpenVPN 时相同。
我尝试使用“sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1”禁用 IPv6,但由于某种原因,当我使用 OpenVPN 时我无法连接到互联网(尽管本地网络可以正常工作)。
但是,在我的 Android 手机上安装 OpenVPN 应用,我可以连接到互联网而不会出现 IPv6 泄漏,甚至我可以通过其设置来阻止它。
是否有任何选项可以像在 Android 应用程序中一样阻止来自客户端的 IPv6?
我提供了更多有关我的配置的信息:
在客户端.ovpn中
client
dev tun
proto udp
remote #"MY_IP_AND_PORT"
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ns-cert-type server
comp-lzo
verb 3
在 server.conf 中
port ######
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 192.168.1.0 255.255.255.0"
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS ###.##.###.###"
push "dhcp-option DNS ###.##.###.###"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
sndbuf 393216
rcvbuf 393216
push "sndbuf 393216"
push "rcvbuf 393216"
提前致谢。
答案1
您的服务器未向其客户端提供任何 IPv6 地址。您需要使用适当的server-ipv6
指令来修复此问题。