Ну и опять про приватность

Тряхнул я все-таки мошной и поставил себе VPN. Для тех кто совсем не в курсе: эта штука позволяет вам выходить с вашего компьютера в интернет в разных странах мира, защищаться от прослушивания вашего трафика сильно любопытными гражданами и организациями, и до минимума сводит выход информации наружу о том, куда вы ходите и чем там занимаетесь.

После дня, проведенного во вдумчивом курении настроек openvpn выяснилось следующее:

Вот этот сайт - лучшее из того, что я нашел для проверки VPN. он показывает такие вещи как WebRTC leaks, DNS leaks, location по неотключенному протоколу IP6.

Все, что я перечислил выше, имеет место быть по умолчанию после установки стандартных настроек openvpn, поэтому не побрезгуйте, сходите. Я был неприятно удивлен тем фактом, что после выполнения всех инструкций владельца VPN-сервиса я все равно светился в мир, как новогодняя елка.

Для тех, кому нужна квинтэссенция, тысыть, консервированный дзен:

>sudo vim /etc/sysctl.conf
# IPv6 disabled
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.eth0.disable_ipv6 = 1

>sudo sysctl -p

и:

sudo vim /etc/openvpn/*.ovpn

и везде:

redirect-gateway autolocal
proto tcp
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Рекомендации по глушению WebRTC leaks найдете по ссылке выше.

Еще момент: кто конфигурировал себе подключение к сети в сетевом менеджере Gnome или чем-то подобном - задавите IPv6 и там.