abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:44 | IT novinky

    Evropská komise zahájila tři vyšetřování týkající se cloudových platforem Amazon Web Services (AWS) a Microsoft Azure. Evropská exekutiva, která plní také funkci unijního antimonopolního orgánu, chce mimo jiné určit, zda jsou americké společnosti Microsoft a Amazon v cloudových službách takzvanými gatekeepery, tedy hráči, kteří významně ovlivňují provoz internetu a musí dle nařízení o digitálních trzích (DMA) na společném trhu

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 12:33 | IT novinky

    Společnost Meta Platforms vyhrála ostře sledovaný spor o akvizici sítě pro sdílení fotografií Instagram a komunikační aplikace WhatsApp. Podle amerického soudu firma jejich převzetím neporušila antimonopolní zákon, protože si tak nemonopolizovala trh sociálních sítí. Žalobu na Metu podala před pěti lety americká Federální obchodní komise (FTC). FTC argumentovala, že Meta, tehdy známá jako Facebook, koupila tyto dvě společnosti v letech 2012 a 2014 proto, aby s nimi nemusela soutěžit.

    Ladislav Hagara | Komentářů: 0
    dnes 05:11 | IT novinky

    Home Assistant včera představil svůj nejnovější oficiální hardware: Home Assistant Connect ZBT-2 pro připojení zařízení na sítích Zigbee nebo Thread.

    Ladislav Hagara | Komentářů: 5
    včera 19:44 | Nová verze

    Byla vydána verze 9.1 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 1
    včera 17:44 | IT novinky

    Byl aktualizován seznam 500 nejvýkonnějších superpočítačů na světě TOP500. Nejvýkonnějším superpočítačem zůstává El Capitan od HPE (Cray) s výkonem 1,809 exaFLOPS. Druhý Frontier má výkon 1,353 exaFLOPS. Třetí Aurora má výkon 1,012 exaFLOPS. Nejvýkonnější superpočítač v Evropě JUPITER Booster s výkonem 1,000 exaFLOPS je na čtvrtém místě. Nejvýkonnější český superpočítač C24 klesl na 192. místo. Karolina, GPU partition klesla na 224. místo a Karolina, CPU partition na 450. místo. Další přehledy a statistiky na stránkách projektu.

    Ladislav Hagara | Komentářů: 12
    včera 17:22 | IT novinky

    Microsoft představil Azure Cobalt 200, tj. svůj vlastní SoC (System-on-Chip) postavený na ARM a optimalizovaný pro cloud.

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | IT novinky

    Co způsobilo včerejší nejhorší výpadek Cloudflare od roku 2019? Nebyl to kybernetický útok. Vše začalo změnou oprávnění v jednom z databázových systémů a pokračovalo vygenerováním problém způsobujícího konfiguračního souboru a jeho distribucí na všechny počítače Cloudflare. Podrobně v příspěvku na blogu Cloudflare.

    Ladislav Hagara | Komentářů: 3
    18.11. 23:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) první RC verze GIMPu 3.2. Přehled novinek v oznámení o vydání. Podrobně v souboru NEWS na GitLabu.

    Ladislav Hagara | Komentářů: 0
    18.11. 23:22 | Komunita

    Eugen Rochko, zakladatel Mastodonu, tj. sociální sítě, která není na prodej, oznámil, že po téměř 10 letech odstupuje z pozice CEO a převádí vlastnictví ochranné známky a dalších aktiv na neziskovou organizaci Mastodon.

    Ladislav Hagara | Komentářů: 0
    18.11. 19:44 | Nová verze

    Byla vydána nová major verze 5.0 svobodného 3D softwaru Blender. Přehled novinek i s náhledy a videi v obsáhlých poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (46%)
     (19%)
     (18%)
     (23%)
     (15%)
     (23%)
     (15%)
     (17%)
    Celkem 372 hlasů
     Komentářů: 17, poslední včera 21:57
    Rozcestník

    OpenVPN, systemd resolver a ignorované DNS

    18.12.2023 10:04 | Přečteno: 751× | Linux

    V práci příležitostně používáme VPN, a od nějaké doby (2-3 roky zpět), kdy distribuce (deb i RH) přejaly vícero komponent ze systemd, se objevil problém, kdy bylo kompletně ignorováno nastavení DNS dhcp-option DNS 10.20.n.n. Problém se nakonec ukázal být stub resolver, poskytovaný právě skrz systemd-resolved.

    Jako nejjednodušší se nakonec ukázalo resolved zablokovat (a případně smazat), a nechat konfiguraci DNS pouze na NetworkManageru.
    systemctl disable systemd-resolved --now
    systemctl restart NetworkManager
    
    Další možností je samozřejmě používat úplně statický resolv.conf, což ale není na noteboocích úplně praktické.

    Pokud někdo přesto používáte stub-resolver a zárověň OpenVPN, můžete se podělit, jak pro vás určení DNS serverů funguje? A zda má stub vůbec nějaké praktické využití?
    Problém zmiňují různé zdroje, např. Fedora fórum, a další.        

    Hodnocení: 50 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    18.12.2023 10:41 Valgrind
    Rozbalit Rozbalit vše Re: OpenVPN, systemd resolver a ignorované DNS
    Slusni lide pouzivaji wireguard.
    18.12.2023 13:27 Ragzid | skóre: 24 | blog: Pivní koutek | Liberec-Brno
    Rozbalit Rozbalit vše Re: OpenVPN, systemd resolver a ignorované DNS
    Slusni lide pouzivaji wireguard.
    Tam to ale neni tak jednoduche, pokud chce clovek zaroven routovat i v ramci VPN (client-to-client)
    18.12.2023 12:47 miluji systemd
    Rozbalit Rozbalit vše Re: OpenVPN, systemd resolver a ignorované DNS
    Systemd je dokonaly a nema zadne chyby. Problem je v tobe. Slava Poetteringovi.
    Jendа avatar 18.12.2023 20:09 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: OpenVPN, systemd resolver a ignorované DNS
    Jestli to chápu správně, problém je v tom, že openvpn nemá podporu (resp. podle komentáře níže lze doinstalovat) pro konfiguraci systemd-resolved, ale přepisuje přímo globální /etc/resolv.conf. Takže ano, problém skutečně není v systemd, a jakýkoli jiný lokální resolver by měl úplně stejný problém.
    18.12.2023 13:32 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: OpenVPN, systemd resolver a ignorované DNS
    Slusne distribuce maji balik openvpn-systemd-resolved, ktery nainstalujes, pridas do konfigu
    up /etc/openvpn/update-systemd-resolved
    down /etc/openvpn/update-systemd-resolved
    
    a se stub resolverem krasne funguje i split DNS pri nahozeni nekolika VPN najednou.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.