Eu tenho usado o Ubuntu (Lubuntu Distro) desde 16.04 e sempre usei um VPN + UFW como um killswitch. É uma coisa muito simples de fazer. Especialmente com a GUI do GUFW.
Primeiro, você simplesmente nega conexões de entrada / saída por padrão. Então você permite a saída em tun0 ou o que quer que seu adaptador OpenVPN esteja rotulado. Isso é quase sempre tun0.
Desde que me aprofundei para tun0, as mesmas regras que usei para sempre não funcionam mais. Nada é permitido, mesmo quando eu especificar para permitir o tráfego através de tun0.
Alguém pode confirmar que o UFW não está funcionando corretamente neste aspecto em 18.04? Parece estar funcionando bem, exceto que não está funcionando bem com os adaptadores tun *.
Você precisa adicionar esta linha ao seu script.
sudo ufw allow out on <wlan or enp0s3 from ifconfig> from any to <VPN IP>
O script completo se parece com isso
sudo ufw reset
sudo ufw default deny incoming
sudo ufw default deny outgoing
sudo ufw allow out on <wlan or enp0s3 from ifconfig> from any to <VPN IP>
sudo ufw allow out on tun0 from any to any
sudo ufw enable