pfctl config pour autoriser les noms d'hôtes VPN au lieu des adresses IP dans la connexion OpenVPN

Vous pouvez simplement ajouter les noms d'hôtes au lieu des adresses IP dans les tables. Si la résolution DNS n'est pas bloquée, ils seront résolus.

Je recommande d'inclure les tableaux dans /etc/pf.anchors/org.vpnonly.pf.rules

...
# Ports
allowed_vpn_ports = "{ 1:65535 }"

# Table with allowed IPs
table <allowed_vpn_ips> const { us1.vpnprovider.com, us2.vpnprovider.com, uk.vpnprovider.com }
table <allowed_dns_ips> const { 8.8.8.8, 8.8.4.4 }

# Block all outgoing packets
block out all
...

Testez-le avec sudo pfctl -vnf /etc/pf.conf .