нихуя не актуально. нужно просто в файрволе запретить выход вне туннеля

файрволл есть в любой винде, ctrl+R "wf.msc"

Как его запустить я знаю, лучше расскажи, как это укуренно-непонятное чудовище настроить (отрезать все, если не поднят туннель, например). Тому ще встроенный в винду файервол гораздо инопланетнее IPTABLES (там синтаксис инопланетный слегка, но привыкаешь)

у меня сейчас винды под рукой нет, так же как и компа, а то бы наделал скриншотов. процесс довольно муторный, так как, помимо прочего, нужно менять тип подключения (VPN, а чтобы его поменять нужно прописать кое-что в конфиг клиента) ща попробую найти...


вот https://zorrovpn.com/articles/windows-firewall-vpn-only?lang=en

только я предпочитаю впн прайват, а паблик подключения наоборот запретить

ну а в луниксе все намного проще, я предпочитаю установить ufw и ввести

sudo ufw --force reset
sudo ufw default deny incoming
sudo ufw default deny outgoing
sudo ufw allow out on tun0
sudo ufw allow out 1194/udp
sudo ufw allow in to 192.168.0.0/24
sudo ufw allow out to 192.168.0.0/24
sudo ufw enable

Вот ufw не пробовал, надо будет, благодарю. Я-то по заветам дедов ебусь с иптаблесом, а на носу как раз студенты, которым чем проще, тем лучше, а тут синтаксис ничотак.

С Openvpn более-менее понятно, а вот как быть, если подключение стандартными виндовыми средствами (PPTP или там IPSec)? Бо есть случаи, когда openvpn не поставить, а VPN нужен.

Я потом сделаю инструкцию на все случаи жизни для этой стаи товарищей :)

это называется kill switch. гуглить соответственно