Как защитить данные при обрыве OpenVPN?
Удалять маршрут по-умолчанию у интерфейса с интернетами после поднятия туннеля.Если поднимать туннель скриптом-однострочником или просто из консоли - с параметрами --security-level 2 --up /path/to/route-killswitch.shЕсли из NetworkManager - добавить файл /etc/udev/rules.d/route-killswitch с содержимым KERNEL=="vpn0", RUN+="/PATH_TO_THE_SCRIPT/SCRIPT_NAME"
Скрипт:#!/bin/sh
ip route del default dev dev_name
Что Вам мешает настроить фаервол "gufw"?