Linux에서 VPN 연결을 공유할 때 DNS를 어떻게 구성합니까?

Question

DNS 서버가 Windows 시스템, 모든 OpenVPN 클라이언트 또는 RPI에만 적용되기를 원하는지, DNS 쿼리가 VPN을 통과할지 여부를 명확히 하지 않았습니다.

1.OpenVPN을 통한 클라이언트와 RPI DNS를 분리하세요.

가장 쉬운 경우입니다. 클라이언트 DNS를 설정하세요.클라이언트에서, 그리고 RPI DNS는/etc/resolv.conf.

2.클라이언트(OpenVPN 외부)와 RPI DNS를 분리합니다.

RPI에 다음 라우팅 규칙을 추가해야 한다는 점을 제외하면 위와 동일합니다.

    ip route add 8.8.8.8/32 via Your.Router.IP.Address dev Your.Non.VPN.Interface table vpn

귀하의 (Windows) 클라이언트가 Google의 DNS 8.8.8.8을 사용한다고 가정했습니다.

삼. 대안으로, 클라이언트의 DNS 패킷을 표시하고 이를 통해 라우팅할 수 있습니다.기본라우팅 테이블:

     iptables -A PREROUTING -t mangle -p tcp --dport 53 -j MARK --set-mark 1
     iptables -A PREROUTING -t mangle -p udp --dport 53 -j MARK --set-mark 1
     ip rule add from all fwmark 1 table main
     iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

4.OpenVPN을 통하든 외부에서든 RPI와 클라이언트에 동일한 DNS 서버가 있습니다.

글머리 기호 1 또는 2와 동일하며 동일한 DNS 세트를 사용하십시오.

5.분명히 OpenVPN을 통해 모든 OpenVPN 클라이언트에 대한 자동 설정입니다.

각 VPN 클라이언트에 대해 개별적으로 DNS를 설정하는 것이 지루하다고 생각할 수 있습니다. 특히 Google만큼 쉽지 않은 서버 네트워크에 DNS를 설정해야 하는 경우에는 더욱 그렇습니다. 먼저 서버의 구성 파일에 다음 명령문을 추가하여 서버에서 RPI 클라이언트로 DNS 옵션을 푸시해야 합니다.

    push "dhcp-option DNS 10.66.0.4"

이 옵션은 다음과 같은 변수에 기록됩니다.foreign_option_{n}: 이 방법으로 푸시된 첫 번째 옵션은n=1이며 해당 값(위의 경우)은 다음과 같습니다.

    foreign_option_1="dhcp-options DNS 10.66.0.4"

이 변수는 자동으로위로스크립트를 세 부분으로 나누어 IP 주소를 추출해야 합니다.$var3, 이제 다음 줄을루트업스크립트:

    iptables -t mangle -A PREROUTING -p tcp --dport 53 -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 1
    ip rule add  fwmark 1 table vpn
    iptables -t nat -A PREROUTING -p tcp --dport 53 -i tun0 -j DNAT --to-destination $var3
    iptables -t nat -A PREROUTING -p udp --dport 53 -i tun0 -j DNAT --to-destination $var3

이 작업을 수행하려면5월역방향 경로 필터를 비활성화해야 합니다. 내 Arch Linux 노트북에서는 그렇게 하기 때문에 잘 모르겠습니다.~ 아니다그렇게 해야 하는데, Debian 워크스테이션에 있는 동안 저는하다. 그래서 지금은 조금 당황스럽습니다. 죄송합니다.

Answer 1