Linux で VPN 接続を共有するときに DNS を構成するにはどうすればよいですか?

Question

DNS サーバーを Windows マシン専用にするのか、すべての OpenVPN クライアント専用にするのか、あるいは RPI 専用にするのか、また DNS クエリを VPN 経由で実行するかどうかを明確にしていません。

1.クライアント (OpenVPN 経由) と RPI DNS を分離します。

これは最も簡単なケースです。クライアントのDNSを設定します。クライアント内、およびRPI DNSはconf ファイル。

2.クライアント (OpenVPN 外部) と RPI DNS を分離します。

上記と同じですが、RPI に次のルーティングルールを追加する必要があります。

    ip route add 8.8.8.8/32 via Your.Router.IP.Address dev Your.Non.VPN.Interface table vpn

ここで、(Windows) クライアントは Google の DNS 8.8.8.8 を使用していると想定しました。

3. あるいは、クライアントからのDNSパケットをマークし、それらを主要ルーティングテーブル:

     iptables -A PREROUTING -t mangle -p tcp --dport 53 -j MARK --set-mark 1
     iptables -A PREROUTING -t mangle -p udp --dport 53 -j MARK --set-mark 1
     ip rule add from all fwmark 1 table main
     iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

4.OpenVPN 経由か外部かに関係なく、RPI とクライアントに同じ DNS サーバーを使用します。

箇条書き 1 または 2 と同じように、同じ DNS セットを使用します。

5.もちろん、OpenVPN 経由のすべての OpenVPN クライアントの自動設定です。

各 VPN クライアントで DNS を個別に設定するのは面倒だと思うかもしれません。特に、Google のように簡単ではなく、サーバーのネットワークで DNS を設定する必要がある場合はそうです。まず、サーバーの構成ファイルに次のステートメントを追加して、サーバーから RPI クライアントに DNS オプションをプッシュする必要があります。

    push "dhcp-option DNS 10.66.0.4"

このオプションは、外国オプション_{n}: この方法で押された最初のオプションには1 位、その値（上記の場合）は次のようになります。

    foreign_option_1="dhcp-options DNS 10.66.0.4"

この変数は自動的に上スクリプトでは、それを3つの部分に分割し、IPアドレスを抽出します。$変数3、次の行を追加することができますルートアップ脚本：

    iptables -t mangle -A PREROUTING -p tcp --dport 53 -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 1
    ip rule add  fwmark 1 table vpn
    iptables -t nat -A PREROUTING -p tcp --dport 53 -i tun0 -j DNAT --to-destination $var3
    iptables -t nat -A PREROUTING -p udp --dport 53 -i tun0 -j DNAT --to-destination $var3

これを実現するには、5月リバースパスフィルタを無効にする必要があります。Arch Linuxラップトップでは無効にしているのでわかりません。ないそれを行う必要があるのですが、Debianワークステーションではする。だから、今はちょっと困惑しています、ごめんなさい。

Answer 1