resolv.conf WSL 2-n: DNSa hiltzen da VPNa konektatzen denean

Distribuzioaren barruan nabigatzeak funtzionatzen du, eta lehen barne ostalari-izenak huts egiten du tunela igotzen den unean. Erreflexua resolver publiko bat gehitzea da, eta horrek internet berrezartzen du eta korporazio izena egunaren gainerakoan iristezin bihurtzen du. WSL 2-n, /etc/resolv.conf sortutako irteera da, ez konfigurazioa, eta ulertzea merezi duen mekanismoa hori da. Konponbidea ez da resolver hobe bat, fitxategiaren jabetza baizik.

Fitxategia sortu egiten da, ez konfiguratu

WSL 2k fitxategia abiaraztean idazten du une horretan ikusten dituen Windows adaptadoreetatik, eta goialdean hori dioen iruzkin bat inprimatzen du. VPN bezero batek geroago adaptadore bat gehitu edo berridazten badu, distribuzioak ez du nahitaez ezer birsortzen, eta fitxategiak jada existitzen ez den sare bat deskribatzen jarraitzen du.

Bigarren hutsegite modu bat isilagoa da: WSLek adaptadore batzuetatik bakarrik kopia ditzake zerbitzariak. Adaptadore fisikoak badu jada IPv6 resolver bat, VPN adaptadoreak ematen dituen IPv4 zerbitzariak baztertu egin daitezke gehitu beharrean, eta fitxategia osoa dirudi barne-izenei erantzuten dien hura zehazki utzita.

Konparatu Windowsen ikuspegia Linuxen ikuspegiarekin

Irakurri bi aldeak editatu aurretik. Distribuzioaren barruan, begiratu zer duen fitxategiak eta fitxategi arrunta edo esteka den. Windowsen, zerrendatu adaptadore bakoitzaren resolverra, VPNak sortutakoa barne:

ls -l /etc/resolv.conf
cat /etc/resolv.conf

Get-DnsClientServerAddress -AddressFamily IPv4
Get-NetAdapter | Where-Object Status -eq 'Up'

VPN adaptadoreak korporazioko zerbitzariak erakusten dituenean eta Linuxek beste zerbait, desadostasuna sorreran dago, ez irisgarritasunean. Konparatu adaptadoreen zerrenda eta helbideak ere, adaptadore falta batek zerbitzari falta bat azaltzen baitu. Bereizketa horrek erabakitzen du WSL konpontzen ari zaren ala suebaki bat, eta bien artean ez dute ezer komun.

Desaktibatu sorrera eta idatzi zure fitxategia

Dokumentatutako ezarpen batek WSL fitxategia berridaztea eragozten du, eta /etc/wsl.conf fitxategian dago. Gehitu sare atal bat fitxategi horri:

[network]
generateResolvConf = false

Ondoren amaitu distribuzioa Windowsetik wsl --shutdown erabiliz eta abiarazi berriro. Bidea esteka sinbolikoa bada eta ez fitxategi arrunta, kendu esteka zure edukia idatzi aurretik, estekaren bidez idazteak sortutako helburua hurrengo abiaraztean birsor baitezake. Une horretatik fitxategia zurea da eta ezerk ez du berridazten.

nameserver 172.28.4.10
nameserver 172.28.4.11
search site.corp.example
options timeout:1 attempts:2 rotate

Bilaketa-dominiorik gabe, ostalari-izen kalifikatu gabea erro publikoarekin osatzen da eta honakoa itzultzen du: ez dago halako dominiorik. timeout eragozten du lehen zerbitzari hil batek bilaketa guztiak blokeatzea, attempts mugatzen du bilaketa batek zenbat saiakera gastatzen dituen, eta rotate banatzen ditu errepikapenak beti goitik hasi beharrean. Trukea da fitxategiak ez duela jada resolver helbidea saioen artean aldatzen duen VPN bat jarraitzen.

Kudeatu mugitzen den resolver bat, gero egiaztatu

Bezero batzuek saioari lotutako resolverra ematen dute, beraz fitxategi estatiko bat hautsi egiten da hurrengo konexioan. Bi ikuspegi dira defendagarriak. Idatzi fitxategia script txiki batetik helbidea aldatzen den bakoitzean, edo utzi sorrera aktibatuta eta ziurtatu WSLk kopiatzen duen adaptadoreak korporazioko zerbitzaria daramala. Bigarrenak ez du kako beharrik eta huts egiten du sorrerak VPN adaptadorea saihesten duenean; biek oraindik IPv6 gatazka lehenik konpontzea eskatzen dute.

Windowsek bere izen-politikak ere aplikatzen ditu, hala nola atzizki-bilaketa zerrenda bat edo domeinu jakin batzuetarako ebazpen-politika bat, eta adaptadoreen helbideak kopiatzeak ez ditu arau horiek berregiten. Izen bat Windowsetik ebazten bada eta distribuziotik ez zerbitzari berarekin, konparatu atzizkien tratamendua tunela errudun egin aurretik.

Probatu izen batekin eta ez pakete batekin: getent hosts sensor-access0.corp.example resolver pilatik pasatzen da, ping batek helbide gordailutu edo literal baten aurka arrakasta izan dezakeen bitartean. Ondoren errepikatu deskonektatu eta berriro konektatu ondoren, behin funtzionatzen duen eta berrezartzean birsortzen den ezarpen bat inoiz ez baitzen konpondu. Gorde aurreko edukia eta ohartu zein osagairenak diren makinako bidea, hurrengo aldaketa frogekin hasteko.