Chuir OpenVPN freastalaí DNS amach, ach déanann Linux neamhaird de

Tá an freastalaí DNS a cuireadh amach sa log, tá an tollán suas, agus teipeann ar ainmneacha inmheánacha fós. Níl aon rud briste sa seoladh féin; tháinig an socrú agus stad sé ansin. Teachtaireacht chuig an gcliant is ea rogha DNS a cuireadh amach, ní treoir chuig réiteoir an chórais oibriúcháin, agus is idir an dá rud a chríochnaíonn formhór na gcásanna seo. Aimsíonn cúig sheiceáil, in ord, an aistriú nár tharla.

Seiceáil a haon: conas a thosaíonn an ceangal

Cinneann úinéir an cheangail cé atá in ann socruithe an réiteora a chur i bhfeidhm. Ní shealbhaíonn ordú openvpn díreach ó bhlaosc aon rud ach a phróiseas féin, agus tá a bhealach féin ag aonad systemd, ag NetworkManager nó ag cliant díoltóra chun DNS a fhoilsiú. Léigh an liosta próiseas agus ainm an aonaid sula ngabhann tú aon cheann acu.

Ní ceangal NetworkManager go huathoibríoch é próiseas líne ordaithe, agus ní hé ceangal NetworkManager go huathoibríoch an rud a scríobh resolv.conf. Míníonn an dá bharúil sin formhór na n-uaireanta a cailleadh san imscrúdú seo. Fiafraigh cén chomhpháirt a d’fhoilseodh DNS don chomhéadan a fheiceann tú i ndáiríre.

Scríobh síos an t-úinéir sula leanann tú ar aghaidh. Braitheann gach seiceáil ina dhiaidh sin air.

Seiceáil a dó: cad atá i ndáiríre ag nasc an réiteora

Ar óstach systemd-resolved, liostaíonn resolvectl status gach nasc lena fhreastalaithe DNS agus a fhearainn. Aimsigh nasc an tolláin agus léigh a iontrálacha, agus ná glac leis gurb é tun0 ainm an chomhéadain, mar leanann an uimhriú ord an chruthaithe. Mura bhfuil an seoladh a cuireadh amach ar an nasc, theip ar an aistriú seachas ar an gceist.

Má tá an seoladh i láthair, is é an chéad cheist eile cé na fearainn a éilíonn an nasc sin. Ní fhreagraíonn nasc gan liosta fearainn ach d’ainmneacha a n-iarrtar go díreach air, agus is annamh gurb é sin a theastaíonn ó imscaradh split-DNS. Tá an seoladh ann féin riachtanach ach ní leor é.

Déan comparáid idir ainm an naisc in aschur an réiteora agus ainm an chomhéadain i log an VPN sula dtarraingíonn tú aon chonclúid. Ciallaíonn neamhréir ansin de ghnáth gur tháinig líne an log ó phróiseas eile.

Seiceáil a trí: an roghnaíonn an spás ainmneacha an nasc sin

Is féidir le réiteoir an freastalaí ceart a choinneáil agus fós gan dul i gcomhairle leis. Cinneann an fearann in aghaidh an naisc cé na ceisteanna a théann chuig cé acu nasc, agus gan fearann ródaithe filleann an spás ainmneacha príobháideach ar an méid a deir an nasc réamhshocraithe. Sin an fáth gur féidir le resolvectl query éirí as an ainm inmheánach agus feidhmchlár fós ag teip. B’fhéidir go n-úsáideann an feidhmchlár cosán réiteora go hiomlán difriúil.

Seiceáil an tsuíomh fearainn, ní hamháin seoladh an fhreastalaí. Is fearann ródaithe é fearann a scríobhtar mar ~corp.example, agus athraíonn an tilde conas a mheaitseáiltear an t-ainm.

Má tá a réiteoir féin ag an bhfeidhmchlár, déan tástáil leis an meicníocht chéanna a úsáideann sé seachas le huirlis an chórais. Éireoidh le huirlis cheiste a sheachnaíonn réiteoir an chórais is cuma cén staid ina bhfuil an nasc.

Seiceáil a ceathair: aon úinéir amháin, ní dhá cheann

Má tá NetworkManager cheana féin ag bainistiú an VPN agus staid an réiteora, cruthaíonn sé scríbhneoirí iomaíocha nuair a chuirtear script crúca gan ghaol leis. Is comhtháthú tacaíochta é an crúca a sholáthraíonn an pacáiste do systemd-resolved, agus tá sé ag súil le saolré ar leith: script-security 2, cosán up, up-restart, cosán down agus down-pre. Cuireann na roghanna sin faoi deara go dtarlaíonn clárú agus baint ag na hamanna cearta seachas ag an gcéad cheangal amháin.

Úsáid an cosán suiteáilte ón bpacáiste seachas ceann léiritheach a cóipeáladh ó threoir. Tá tábhacht le ceadanna freisin, mar ritheann an crúca tar éis pribhléidí a ísliú.

Taifeadann eagarthóireacht ar script réiteora dáilte chun a sprioc aschuir a athrú beart seachanta d’aon óstach amháin. Ní deisiú ginearálta é.

Seiceáil a cúig: an toradh céanna tar éis athcheangail

Athcheangail agus léigh an nasc arís. Is é an clárú a thagann chun solais uair amháin agus a imíonn ag an gcéad aistriú eile an mhainneachtain a bhfuil an tseicliosta seo ar fad ann lena gabháil. Tástáil tar éis fionraiochta, tar éis athcheangail éiginntitheach agus tar éis an tseirbhís réiteora a atosú. Déanann gach aistriú iniúchadh ar bharúil ordaithe dhifriúil.

Ní féidir leat a rá go bhfuil na socruithe a cuireadh amach in úsáid ach amháin nuair a éiríonn leis na cúig sheiceáil ar fad ag athcheangal. Is pictiúr de nóiméad ámharach aon rud níos luaithe.