Estoy intentando que dnsmaq y OpenVPN funcionen juntos en DigitalOcean. Quiero crear una VPN que reenvíe las solicitudes que terminan en *.local al droplet y las demás para que las resuelva Google DNS.
Este es mi /etc/dnsmasq.conf:
address=/.local/10.8.0.1
resolv-file=/etc/resolv.dnsmasq
listen-address=127.0.0.1
listen-address=10.8.0.1
bind-interfaces
server=8.8.8.8
server=8.8.4.4
Este es mi /etc/openvpn/server.conf:
dev tun
proto udp
port 1194
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "route 10.8.0.0 255.255.255.0"
push "dhcp-option DNS 10.8.0.1"
push "redirect-gateway def1 bypass-dhcp"
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
En este momento estoy conectado a la VPN y funciona. Puedo abrir todos los sitios web excepto los que terminan en *.local (obteniendo ERR_NAME_NOT_RESOLVED).
Editar:
Este es mi /etc/resolv.confarchivo:
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 2001:4860:4860::8844
nameserver 2001:4860:4860::8888
nameserver 8.8.8.8
Después de instalar dnsmasq lo fue nameserver 127.0.0.1, pero cada vez que reinicio el servidor vuelve a lo anterior.
Respuesta1
Después de buscar un poco, vi que no había abierto el puerto del servidor DNS en el firewall. Ese fue el problema.