在 Linux 中共用 VPN 連線時如何設定 DNS？

Question

您尚未澄清您是否希望 DNS 伺服器特定於您的 Windows 電腦、所有 OpenVPN 用戶端，甚至您的 RPI，以及您是否希望 DNS 查詢透過 VPN。

1.單獨的客戶端（透過 OpenVPN）和 RPI DNS。

這是最簡單的情況：設定客戶端 DNS在客戶端，以及 RPI DNS/etc/resolv.conf。

2.單獨的用戶端（OpenVPN 外部）和 RPI DNS。

與上面相同，只是您必須將以下路由規則新增至 RPI：

    ip route add 8.8.8.8/32 via Your.Router.IP.Address dev Your.Non.VPN.Interface table vpn

我假設您的 (Windows) 用戶端使用 Google 的 DNS 8.8.8.8。

3. 或者，您可以標記來自客戶端的 DNS 封包，並將它們路由到主要的路由表：

     iptables -A PREROUTING -t mangle -p tcp --dport 53 -j MARK --set-mark 1
     iptables -A PREROUTING -t mangle -p udp --dport 53 -j MARK --set-mark 1
     ip rule add from all fwmark 1 table main
     iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

4.RPI 和用戶端使用相同的 DNS 伺服器，無論是透過 OpenVPN 還是外部。

與第 1 項或第 2 項相同，只需使用同一組 DNS。

5.顯然是透過 OpenVPN 為所有 OpenVPN 用戶端進行自動設定。

您可能會認為在每個 VPN 用戶端上單獨設定 DNS 非常繁瑣，尤其是當您需要在伺服器網路中設定 DNS 時，這不像 Google 那麼簡單。您必須先將 DNS 選項從伺服器推送到 RPI 用戶端，方法是將下列語句新增至伺服器的設定檔：

    push "dhcp-option DNS 10.66.0.4"

該選項被寫入一個名為的變數外國選項_{n}：以這種方式推動的第一個選項將有n=1，其值（在上述情況下）為：

    foreign_option_1="dhcp-options DNS 10.66.0.4"

該變數會自動傳遞給向上腳本，您必須將其分成三個部分，例如提取 IP 位址$var3，您現在可以將以下行新增到您的路線向上腳本：

    iptables -t mangle -A PREROUTING -p tcp --dport 53 -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 1
    ip rule add  fwmark 1 table vpn
    iptables -t nat -A PREROUTING -p tcp --dport 53 -i tun0 -j DNAT --to-destination $var3
    iptables -t nat -A PREROUTING -p udp --dport 53 -i tun0 -j DNAT --to-destination $var3

為了使這項工作成功，你可能必須停用反向路徑過濾器：我不確定，因為在我的 Arch Linux 筆記型電腦上我這樣做不是需要這樣做，而在我的 Debian 工作站上我做。所以，我現在有點困惑，對此感到抱歉。

Answer 1