Router mit openVPN - Sicherheit

[carhartt94]

Hallo,
ich habe meinen Linksys WRT54GL mit dd-wrt am laufen.
Auf dem Router ist ein OpenVPN account eingerichtet Standartmäßig 24/7 aktiviert und verbunden ist und somit meine IP nicht ersichtlich ist.

Sollte jetzt kurzfristig - seitens Hardware, Software, oder auch vom VPN Anbieter ein Fehler auftreten und der OpenVPN wird für eine bestimmte Zeit X nicht verbunden, so sollte ja automatisch der DD-WRT Router als Standart-Router ohne VPN Verschlüsselung wirken.

Gibt es hierfür eine Möglichkeit, dass der Router...sollte er die Verbindung zum OpenVPN Account verlieren (z.B. ersichtlich bei "Status")... dann die WLAN und LAN Ports "sperrt" bis der OpenVPN Status wieder auf Client: CONNECTED SUCCESS steht?

Vielen Dank

 

[mathmos]

Als Script, dass beim Starten des Routers ausgeführt wird, sollte

You do not have permission to view link please Anmelden or Registrieren

klappen. Alternativ kannst du auch die iptables-Regeln (

You do not have permission to view link please Anmelden or Registrieren

) in DD-WRT eintragen.

Edit: Sachen wie br0, tun0 und eth1 musst du ggf. noch an deine Gegebenheiten anpassen.

 

[virtus]

Wie wäre es damit ausschließlich den WAN Port und (explizit) nicht die LAN Ports zu sperren. Sonst könnte es problematisch werden weitere Administrationsaufgaben durchzuführen.
Noch besser wäre es ausgehenden Traffic zu droppen und nicht einfach Ports zu deaktivieren.
Vermutlich hat mathmos das mit den beiden verlinkten Seiten vorgeschlagen..