Как настроить получение DNS, openvpn, ubuntu 18.04?

Question

[Vadim kyklaed]

Привет, мучаюсь уже целый день. не могу получить днс с сервера openvpn
настраиваю так устанавливаю демона который должен парсить dhcp создаю папку скриптс и туда помещаю скрипт ( скрипт создается автоматически)

sudo mkdir -p /etc/openvpn/scripts
sudo wget https://raw.githubusercontent.com/jonathanio/updat... -P /etc/openvpn/scripts/

даю права на скрипт
sudo chmod +x /etc/openvpn/scripts/update-systemd-resolved

после я иду в файл настроек юзера опенвпн и вношу туда строчки
script-security 2
up /etc/openvpn/scripts/update-systemd-resolved
down /etc/openvpn/scripts/update-systemd-resolved
down-pre

должно работать но не работает
запускаю так sudo openvpn /home/kyklaed/clien1.ovpn

связь устанавливается но днс не прописывается а остается локальный

# This file is managed by man:systemd-resolved(8). Do not edit.
#
# This is a dynamic resolv.conf file for connecting local clients to the
# internal DNS stub resolver of systemd-resolved. This file lists all
# configured search domains.
#
# Run "systemd-resolve --status" to see details about the uplink DNS servers
# currently in use.
#
# Third party programs must not access this file directly, but only through the
# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,
# replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.

nameserver 127.0.0.53

Comments

[jzyken]

У вас точно в качестве резолвера работает именно systemd-resolved? Нетворк менеджеры в системе не присутствуют?

[grigorov]

у себя я решил проблему следующим образом:
1. Установил пакет - sudo apt install openvpn-systemd-resolved
2. После подключения,, я видел, что systemd-resolved получает корректно днс и nslookup работает корректно, но браузеры и ping не видят днс и не могут резолвить.
Это решилось следующим:
1) sudo nano /etc/nsswitch.conf
2) Заменить строку

hosts: files mdns4_minimal [NOTFOUND=return] resolve [!UNAVAIL=return] dns myhostname

на

hosts: files mdns4_minimal resolve dns myhostname

3) sudo systemctl restart systemd-resolved

после этих действий, мои vpn'ы стали нормально работать и резолвить всё корректно.

Answer 1

[ky0]

Опции DHCP пушатся с сервера параметром dhcp-option. В вашем случае push "dhcp-option DNS 8.8.8.8".

Comments

[Vadim kyklaed]

У меня вот так на сервере
# DNS servers provided by opendns.com.
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"

[ky0]

Vadim kyklaed, ну и всё, должно пушиться, если больше ничего не мешает, типа ccd или клиентского конфига.

[Vadim kyklaed]

ky0, так . я чистый клиентский openvpn поствил и вот ниже файл настроек

client
dev tun
proto tcp
remote айпи сервера 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
remote-cert-tls server
cipher AES-128-CBC
auth SHA256
key-direction 1
comp-lzo
verb 3

script-security 2
up /etc/openvpn/scripts/update-systemd-resolved
down /etc/openvpn/scripts/update-systemd-resolved
down-pre

[Andrej Gessel]

по мне так не хвататет соощений от openvpn клиента, там можно найти проблемы ну и я бы активировал дебаг мод(set -x) в скрипте и посмотрел что и как скрипт с данными делает

https://openvpn.net/index.php/open-source/document...
смотри --up cmd, там прописанны аргументы, которые передаются скрипту