Dotaz: NetworkManager + OpenVPN = resolv.conf v Ubuntu sa neupdatuje

[student]

Zdravim,

mam problem s NM (NetworkManager), ze neaktualizuje spravne resolv.conf po pripojeni k OpenVPN.

Moj postup pripajania k VPN:

1. V NM sa pripojim k mojej wifi
2. NM do resolv.conf prida nameserver 127.0.1.1 a search lokalna.domena.providera
3. Cez NM sa pripojim k OpenVPN (tun)
4. OpenVPN sa snazi pushnut DNS, ale NM nevola "up" a "down" z configu (mam tam up /etc/openvpn/update-resolv-conf), zostane mi stary resolv.conf
5. Ked sa snazim pripojit na firemny-pc (podla DNS), tak to resolvuje cez DNS od mojho providera a tam sa to nenajde
6. Po neuspechu sa zacne resolvovat aj firemny-pc.lokalna.domena.providera

Moje (nie uplne uspesne) riesenia:

• specifikovat firemne DNS priamo v NetworkManagerovi. To sice niekedy funguje, ale potom su v resolv.conf vsetky DNS (vratane providerovych) vratane providerovho search. Pri probleme s pripojenim sa zase zacne resolvovat firemny-pc.lokalna.domena.providera, miestami cez firemne DNS. Toto sa mi nepaci - podla mna provider nemusi vediet, ze pristupujem na firemny pc a naviac keby mal PC s rovnakym nazvom, tak mozem komunikovat s niekym inym, ako si myslim
• prepisat resolv.conf rucne / skriptom a nechat tam jediny riadok so spravnym nameserverom - toto ide, ale je to zbytocna otrava, ked uz mame ten NM + v /etc/resolv.conf je varovanie, ze mi to moze resolvconf kedykolvek prepisat
• zavolat dpkg-reconfigure resolvconf - toto spravilo z resolv.conf symlink na /run/resolvconf/resolv.conf, ale nic sa nezmenilo
• volat OpenVPN z commandline, ale to sa mi velmi nepaci, ked pouzivam NM

Ako teda spravne updatovat resolv.conf, aby sa k providerovi nedostavali detaily a aby sa chodilo cez firemnu VPN?

Diky

Odpovědi

[pavlix]

Ubuntu pokud vím používá dnsmasq a v /etc/resolv.conf tak má být za všech okolností IP lokální instance dnsmasq. Já osobně dávám přednost Unbound už kvůli DNSSEC, ale je to těžce experimentální a nevím o nikom, kdo by to provozoval na Ubuntu. Tam to funguje tak, že Unbound běží stále a můžeš mu nacpat do konfigurace cokoli, plus co není nastavené, tak teprve ovládá NetworkManager automaticky, takže když to nejde, můžeš to běhově i trvale nastavit sám.

[student]

Diky, zase natvrdo nastavit je ako u mna skopirovat. Nie vzdy chcem byt pripojeny na VPN, takze nastavenie natvrdo sa aj tak musi bit skriptom. Dnsmasq ma dynamicky generovany config (od NM), takze bez zmeny na unbound to asi nepojde.

Niekedy asi skusim Unbound, aj ked nevidim vyhody okrem mozneho riesenia mojho problemu (dnsmasq afaik podporuje DNSSEC, aj ked to zrovna nepouzivam).