Begränsa anslutningen till endast VPN.

Tjenare,
Jag undrar om det finns något sätt att begränsa så att den enda anslutningen som tillåts är via VPN, och om VPN kopplar ner så finns det ingen kontakt ut/in tills dess att VPN kopplats upp på nytt.

Jag har försökt hitta någon lösning på detta ett tag nu, och det enda jag hitils har lyckats hitta är att ställa in regler i /etc/pf.conf (Däremot får jag det inte att fungera).

Är det någon som har ett tips på hur jag kan få till detta, antingen genom att lägga till regler i pf.conf eller om det finns någon annan lösning.

Tack på förhand!

(Mac OS X 10.7.3, använder Mac OS X egna VPN-klient)

Tack!
Ska kolla in det när jag kommer hem, och om det fungerar så skriver jag ut exakt vad jag gjorde/vilka problem jag stötte på här om någon annan undrar.

En liten uppdatering:

Snubblade över ett program som heter IceFloor, det är helt enkelt ett program som ger dig ett GUI till ipfw.
Det innebär att det blir fruktansvärt mycket enklare för mig, frågan är bara om det är möjligt att lägga till en regel som stoppar all trafik om den inte går via VPN.

Har inte hunnit testa och känner inte till något om detta program, vet inte när/om jag kommer få tid heller.
Men tänkte att jag skriver det här om någon annan känner till programmet eller vill testa.

Macworld om IceFloor: Tweaking Lion's firewall | Macworld

Absolut, det ska jag göra!

Kan informera att jag hittat detta, och ska testa med hjälp av IceFloor hade jag tänkt.
Detta ska först blockera all trafik från enX, sedan öppna för kommunikation emot vpn-server, och sedan tillåta trafik att pasera via VPN.

block out on <interface> from 192.168.0.0/16 to any
pass out quick on <interface> from 192.168.0.0/16 to <insert vpn-server>
pass out quick on <vpn-interface> from any to any

Men jag vet inte om det innebär att alla andra regler som är satta i vanliga brandväggsinställningarna ignoreras, återstår att se. Men som den pessimist jag är så tror jag inte att det kommer fungera.

Det är svårt att bara riva ut enX, det man kan göra är ta bort gateway från enX när man anslutit till VPN. Men det känns lite omständigt att göra den lösningen hela tiden. Dessutom kör jag via WiFi och därför måste jag ha den anslutningen.

Jo, det är sån lösning jag vill göra.
Problemet är att jag är på tok för okunnig för tillfället, så jag måste i sådana fall läsa på lite om nu ingen vet exakt hur man ska göra dvs.

Absolut, det är ett alternativ för dom som endast vill ha det så hemma. Jag vill främst att det ska gälla när jag ansluter till andra nätverk än mitt eget.

Hur som helst så har jag faktiskt testat IceFloor och kan säga att det är ganska sjysst, men för er som testat WaterRoof så kan jag säga att det är samma programm i stort sett.

Däremot har jag inte lyckats lösa det så att trafiken endast går via VPN, och att det kopplar ner om VPN-anslutning tappas.
Jag ska fortsätta försöka hitta någon lösning, men om någon annan kommer på något vettigt sätt så får ni gärna dela med er.