Killswitch: 動的 IP VPN を除くすべての接続をブロックします。 （IPがわからない場合はiptablesを使用できません。）

IP以外のドメイン名を介して接続するVPNがあります。 (Debian で OpenVPN を使用)

VPNのIPは動的であり、いつでも変更される可能性があります。これは意図的に設計されており、私は制御できません。私は私のマシンが欲しいたださらに、インターネットとの通信はtun0（my.vpn.domain.com私の意見ではOpenDNSを介して）そして何もない他のもの。漏れはありません。

これで、ドメインで有効なVPN IPを手動で確認し、iptables / ufwを使用して適切に制限します。ただし、完全自動（再）接続ソリューションが必要です。

私の考えの唯一のオプションは、iptables（レイヤ3 + 4）がドメイン検証を処理できないため、アプリケーションレイヤ（レイヤ7）ソリューションを使用することです。 OpenDNSを使用してVPN用のIPを自動的にインポートしますが、上記の漏れの問題がないことを望むようです。

どうすればいいですか？ PFSenseではこれを行うことができますが、PFSenseを使用することはできません。