Hola, gracias por contestar. Los resuelve mi ISP. Yo veo que el tráfico sale por la VPN, por ese punto no hay ninguna fuga... pero resuelvo un dominio con nslookup y sale las DNS por defecto que me configura el ISP, al igual que capturando el tráfico con Wireshark en mi interfaz de red (wlan0) veo que las peticiones no pasan por el túnel...
Utilizo OpenVPN, y a la hora de conectar veo en el log que el servidor si que proporciona servicio DNS (las de google, 8.8.8.8 y 8.8.4.4)... pero no consigo la forma de forzar que las peticiones vayan por el tunel.
En cuanto llegue a casa probaré algo que se me ha ocurrido... probare a forzar todo lo que sale por el puerto 53 en UDP a pasarlo por la interfaz tun0... no me acordaba de que tambien se podia filtrar con iptables la salida por ciertas interfaces.
Un túnel SSH me serviría si el servidor fuese mio, además es la manera mas rapida y bastante segura, pero en este caso el servidor no es de mi propiedad.
Gracias por responder, a ver si podemos dar con el problema...
Un saludo