Cén nasc a fhreagraíonn: fearainn ródaithe do DNS VPN le tollán scoilte

Coinnigh an bheascnaíocht rialta ar an nasc áitiúil agus ainmneacha na cuideachta á réiteach tríd an bhfreastalaí DNS a sholáthraíonn an tollán. Má mhúchtar bealach réamhshocraithe an VPN faigheann tú an chéad leath agus fágtar an dara leath gan tógáil. Seo a leanas an socrú atá ar iarraidh, an phoncaíocht a athraíonn a chiall, agus an t-aon ordú a thaispeánann cén nasc a d’fhreagair i ndáiríre. Glactar le NetworkManager agus systemd-resolved ar fud an téacs, mar is ag an bpéire sin a thosaíonn an mearbhall de ghnáth.

Céad chéim: scar an bealach ón réiteoir

Freagraíonn ipv4.never-default ceist ródaithe, rud a choisceann ar NetworkManager an nasc seo a shuiteáil mar an bealach do gach trácht IPv4. Freagraíonn fearann ródaithe DNS ceist eile: cén freastalaí ainmneacha de chuid cén naisc a fhaigheann iarratas ar iarmhír mheaitseála. Ní thugann ceachtar le tuiscint an ceann eile, agus féadann próifíl ceann amháin a iompar ar feadh blianta agus an ceann eile ar iarraidh. Ciallaíonn bealach amháin go n-iompraíonn an tollán foirlíonta na cuideachta agus go bhfreagraíonn a réiteoir d’ainmneacha na cuideachta, agus fágtar gach rud eile mar atá.

Socraigh an mhaoin bhealaigh amháin agus teipeann ainmneacha inmheánacha, de ghnáth le hamscaí a fhuaimníonn mar thollán briste. Socraigh an fearann amháin agus chuir tú iarmhír chuardaigh go ciúin le gach ainm ghairid ar an meaisín. Seolann an dá dhearmad an ticéad chuig freastalaí an VPN, agus is annamh gurb é sin an chuid atá mícheart.

Céim a dó: cuir fearann ródaithe amháin leis an bpróifíl

Abair gurb é corp-vpn ainm an naisc, gurb é internal.example iarmhír na cuideachta, agus go bhfuil réiteoir an tolláin inrochtana cheana. Léigh na luachanna reatha ar dtús, mar athraíonn na horduithe thíos maoin a bhféadfadh iontrálacha a bheith iontu cheana.

nmcli connection show corp-vpn | grep -E 'dns-search|never-default'
nmcli connection modify corp-vpn +ipv4.dns-search '~internal.example'
nmcli connection modify corp-vpn ipv4.never-default yes

Cuir d’ainm naisc agus d’iarmhír féin ina n-ionad, mar is samplach iad na luachanna thuas. Tá an comhartha móide níos tábhachtaí ná mar a fheictear: leis cuirtear an luach leis an liosta atá ann, agus gan é cuirtear an mhaoin ina ionad agus imíonn fearainn neamhghaolmhara ó phróifíl a d’oibrigh inné. Athraíonn an tilde iompar seachas stíl, agus clúdaíonn an mhír thíos cad a roghnaíonn sé. Coinnigh an léamh roimh an scríobh, ionas nach gcuirfidh an fhoirm ionadaíochta iontas ort riamh.

Marcálann tilde tosaigh fearann ródaithe amháin, mar sin téann iarratais mheaitseála chuig freastalaithe an naisc seo agus ní chuirtear an iarmhír le hainmneacha gairide. Bain an tilde agus tig an tsreang chéanna ina hiarmhír chuardaigh freisin, toradh difriúil nach mbíonn i gceist ag daoine go minic. Is IPv4 iad an dá shocrú thuas, mar sin teastaíonn ipv6.never-default agus an fearann ródaithe céanna in ipv6.dns-search ó phróifíl dé-stac, nó leanann taobh IPv6 ag úsáid an bhealaigh réamhshocraithe agus teipeann ainmneacha inmheánacha ansin.

Céim a trí: fiafraigh de resolvectl cén nasc a d’fhreagair

Rith resolvectl status agus léigh freastalaithe DNS agus fearainn gach naisc, ansin rith resolvectl query host.internal.example in aghaidh ainm inmheánaigh fhíor a bhfuil cead agat ceist a chur faoi. Is é an dara hordú an t-aon fhianaise dhíreach go bhfuil an fearann ródaithe ag déanamh a chuid oibre, mar ainmníonn sé an nasc a d’fhreagair. Ní chruthaíonn liosta stádais amháin ach an chumraíocht; cruthaíonn an cheist an réiteach.

Roghnaíonn systemd-resolved an fearann ródaithe is fearr a mheaitseálann, mar sin féadann fearann níos sainiúla ar nasc eile an rás a bhuachan fós. Má thagann an cheist ar ais ó nasc nach raibh tú ag súil leis, léigh na liostaí fearann sula dtéann tú i dteagmháil le freastalaí DNS an VPN. Meaitseálann fearann fréimhe ~. gach rud, agus má tá sé ann cheana buann d’fhearann sainiúil fós dá ainmneacha féin agus an nasc ag freagairt i bhfad níos mó ná mar a d’iarr tú. Bain nó caolaigh an iontráil fréimhe sin nuair nach raibh i gceist ach ainmneacha na cuideachta.

Mura liostaíonn nasc an VPN aon fhreastalaí DNS ar chor ar bith, níor chláraigh an cliant ceann riamh. Teipeann fearann ródaithe gan freastalaí taobh thiar de ar bhealach difriúil ó fhearann atá ar iarraidh, mar sin deisigh an chlárú ar dtús.

Céim a ceathair: nuair a réitítear an t-ainm ach ní an tseirbhís

Ní chruthaíonn freagra ceart ach gur oibrigh an réiteach, agus teastaíonn bealach ón bhfeidhmchlár fós chuig an seoladh a fuair sé. Caithfidh an bealach sin maireachtáil thar an mbealach réamhshocraithe scoilte a chumraigh tú díreach, mar sin seiceáil é sula gcuireann tú an locht ar DNS arís. Ansin seiceáil inrochtaineacht ar phort na seirbhíse, mar teipeann ar chomhroinnt comhad nó ar sheirbhís eolaire ag réiteach, ródú nó fíordheimhniú agus tá teachtaireachtaí an-chosúla ann i ngach cás. Coinnigh na trí shraith sin ar leithligh nuair a thuairiscíonn tú an toradh, nó athsheiceálann an chéad duine eile DNS a bhí ceart cheana.

Baineann an t-athrú Samba a scaipeann taobh leis an gceist seo leis an tsraith rochtana, ní le rogha DNS. Is é a chur i bhfeidhm ar locht réitigh ainmneacha an bealach a bhfaigheann fadhb bheag an dara ceann.

Céim a cúig: ná cuir an réiteoir in ionad chun fearann atá ar iarraidh a dheisiú

Réitíonn comhairle a scríobhann thar chomhad an réiteora nó a shuiteálann bainisteoir réiteora eile fadhb eile. Is athruithe comhtháthaithe córais iad le modhanna teipe dá gcuid féin, agus ní chuireann aon cheann acu fearann ródaithe nach raibh cumraithe riamh. Socraigh cén chomhpháirt a shealbhaíonn réiteach ainmneacha ar an meaisín sula gcuireann tú ina ionad, mar ar dheasc NetworkManager le systemd-resolved tá an úinéireacht sin sainithe cheana. Is é an troid ina coinne an bealach a n-athraíonn socrú a oibríonn ina rud nach féidir le duine ar bith a atáirgeadh.

Ord na hoibre: dearbhaigh go soláthraíonn an tollán réiteoir, cuir an fearann ródaithe amháin leis, athnasc trí rialuithe na próifíle, fíoraigh an nasc a fhreagraíonn, agus ansin tástáil an tseirbhís ar a port. Fágann an tseicheamh sin toradh is féidir leat a thabhairt don chéad duine eile gan dara hagallamh.