Wie konfiguriere ich DNS, wenn ich eine VPN-Verbindung unter Linux freigebe?

Question

Sie haben nicht klargestellt, ob die DNS-Server spezifisch für Ihren Windows-Computer, für alle OpenVPN-Clients oder vielleicht sogar für Ihren RPI sein sollen und ob die DNS-Abfragen über das VPN erfolgen sollen oder nicht.

1.Separater Client (über OpenVPN) und RPI-DNSes.

Dies ist der einfachste Fall: Legen Sie die Client-DNS festim Clientund die RPI-DNSes in/etc/resolv.conf.

2.Separater Client (außerhalb von OpenVPN) und RPI-DNSes.

Wie oben, außer dass Sie dem RPI die folgende Routing-Regel hinzufügen müssen:

    ip route add 8.8.8.8/32 via Your.Router.IP.Address dev Your.Non.VPN.Interface table vpn

wobei ich davon ausging, dass Ihr (Windows-)Client Googles DNS 8.8.8.8 verwendet.

3. Alternativekönnen Sie DNS-Pakete von Clients markieren und durch dashauptsächlichRouting-Tabelle:

     iptables -A PREROUTING -t mangle -p tcp --dport 53 -j MARK --set-mark 1
     iptables -A PREROUTING -t mangle -p udp --dport 53 -j MARK --set-mark 1
     ip rule add from all fwmark 1 table main
     iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

4.Dieselben DNS-Server für RPI und Clients, egal ob über OpenVPN oder außerhalb.

Dasselbe wie bei Punkt 1 oder 2, verwenden Sie einfach den gleichen DNS-Satz.

5.Automatische Einstellung für alle OpenVPN-Clients, natürlich über OpenVPN.

Sie denken vielleicht, dass es mühsam ist, DNSes einzeln für jeden VPN-Client einzurichten, insbesondere wenn Sie DNSes im Netzwerk des Servers einrichten müssen, was nicht so einfach ist wie bei Google. Sie müssen zuerst die DNS-Option vom Server zum RPI-Client übertragen, indem Sie die folgende Anweisung zur Konfigurationsdatei des Servers hinzufügen:

    push "dhcp-option DNS 10.66.0.4"

Diese Option wird in eine Variable namensausländische_option_{n}: die erste auf diese Weise gedrückte Option hatn = 1, und sein Wert (im obigen Fall) ist:

    foreign_option_1="dhcp-options DNS 10.66.0.4"

Diese Variable wird automatisch weitergegeben an denhochSkript, bei dem Sie es in drei Teile aufteilen müssen, wobei Sie die IP-Adresse beispielsweise in$var3, und Sie können nun die folgenden Zeilen zu IhremRoute nach obenSkript:

    iptables -t mangle -A PREROUTING -p tcp --dport 53 -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 1
    ip rule add  fwmark 1 table vpn
    iptables -t nat -A PREROUTING -p tcp --dport 53 -i tun0 -j DNAT --to-destination $var3
    iptables -t nat -A PREROUTING -p udp --dport 53 -i tun0 -j DNAT --to-destination $var3

Damit dies funktioniert,Maimuss den Reverse-Path-Filter deaktivieren: Ich bin mir nicht sicher, weil ich auf meinem Arch Linux-Laptopnichtmuss das tun, während ich auf meiner Debian-WorkstationTun. Also, ich bin gerade ein wenig verwirrt, das tut mir leid.

Answer 1