¿Cómo configuro DNS cuando comparto una conexión VPN en Linux?

Question

No ha aclarado si desea que los servidores DNS sean específicos de su máquina Windows, de todos los clientes OpenVPN o incluso de su RPI, y si desea que la consulta DNS se realice a través de la VPN o no.

1.DNS de cliente (a través de OpenVPN) y RPI separados.

Este es el caso más sencillo: configurar los DNS del clienteen el clientey los DNS RPI en/etc/resolv.conf.

2.DNS de cliente (fuera de OpenVPN) y RPI separados.

Igual que el anterior excepto que tendrás que agregar la siguiente regla de enrutamiento al RPI:

    ip route add 8.8.8.8/32 via Your.Router.IP.Address dev Your.Non.VPN.Interface table vpn

donde supuse que su cliente (Windows) usa el DNS de Google, 8.8.8.8.

3. Alternativamente, puede marcar paquetes DNS de clientes y enrutarlos a través delprincipaltabla de ruteo:

     iptables -A PREROUTING -t mangle -p tcp --dport 53 -j MARK --set-mark 1
     iptables -A PREROUTING -t mangle -p udp --dport 53 -j MARK --set-mark 1
     ip rule add from all fwmark 1 table main
     iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

4.Los mismos servidores DNS para RPI y clientes, ya sea a través de OpenVPN o fuera.

Igual que el punto 1 o 2, solo use el mismo conjunto de DNS.

5.Configuración automática para todos los clientes OpenVPN, obviamente a través de OpenVPN.

Puede que pienses que configurar los DNS individualmente en cada cliente VPN es tedioso, especialmente si necesitas configurar los DNS en la red del servidor, algo que no es tan fácil como el de Google. Primero deberá enviar la opción DNS desde el servidor al cliente RPI, agregando la siguiente declaración al archivo de configuración del servidor:

    push "dhcp-option DNS 10.66.0.4"

Esta opción se escribe en una variable llamadaopción_extranjera_ {n}: la primera opción empujada de esta manera tendránorte=1, y su valor (en el caso anterior) es:

    foreign_option_1="dhcp-options DNS 10.66.0.4"

Esta variable se pasa automáticamente alarribascript, donde tendrá que dividirlo en tres partes, extrayendo la dirección IP en, digamos$var3, y ahora puede agregar las siguientes líneas a suruta arribaguion:

    iptables -t mangle -A PREROUTING -p tcp --dport 53 -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 1
    ip rule add  fwmark 1 table vpn
    iptables -t nat -A PREROUTING -p tcp --dport 53 -i tun0 -j DNAT --to-destination $var3
    iptables -t nat -A PREROUTING -p udp --dport 53 -i tun0 -j DNAT --to-destination $var3

Para que esto funcione, ustedpuedeTengo que desactivar el filtro de ruta inversa: no estoy seguro porque en mi computadora portátil Arch Linux lo hago.noNecesito hacer eso, mientras estoy en mi estación de trabajo Debianhacer. Así que estoy un poco desconcertado en este momento, lo siento.

Answer 1