在 Raspbian 上与 OpenVPN 建立连接

Question 1

resolvconf我设法通过安装软件包并进行更新和升级来使其工作。奇怪的是我没有收到任何消息说它resolvconf丢失了。安装时resolvconf，它说需要uninstall openresolv，所以它可能使用这个而不是resolvconf。

无论如何，这在当时有效，并且在重新启动后也有效。之后，我关闭了设备，现在，在没有进行任何更改的情况下，它无法解析主机名。看起来好像resolvconf什么也没做。

编辑：我还删除了“dnsmasq 包”并在以下文件中添加了以下行，现在它可以工作了。

/etc/主机.conf

order hosts,bind # was missing
multi off # was on

/etc/nsswitch.conf

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat
group:          compat
shadow:         compat
gshadow:        files

hosts:          files myhostname mdns4_minimal [NOTFOUND=return] dns
networks:       files dns # dns was missing

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

但是，它现在可以解析一些名称，但不能解析全部名称。我可以解决www.google.com，但不是torrent.ubuntu.com例如。即使我使用命令指定要使用的 DNS，在连接到 VPN 时dig也无法解析。torrent.ubuntu.com当我没有连接VPN时，我可以解析它，也可以使用我的VPN服务器的DNS来解析它。

Answer

resolvconf我设法通过安装软件包并进行更新和升级来使其工作。奇怪的是我没有收到任何消息说它resolvconf丢失了。安装时resolvconf，它说需要uninstall openresolv，所以它可能使用这个而不是resolvconf。

无论如何，这在当时有效，并且在重新启动后也有效。之后，我关闭了设备，现在，在没有进行任何更改的情况下，它无法解析主机名。看起来好像resolvconf什么也没做。

编辑：我还删除了“dnsmasq 包”并在以下文件中添加了以下行，现在它可以工作了。

/etc/主机.conf

order hosts,bind # was missing
multi off # was on

/etc/nsswitch.conf

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat
group:          compat
shadow:         compat
gshadow:        files

hosts:          files myhostname mdns4_minimal [NOTFOUND=return] dns
networks:       files dns # dns was missing

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis

但是，它现在可以解析一些名称，但不能解析全部名称。我可以解决www.google.com，但不是torrent.ubuntu.com例如。即使我使用命令指定要使用的 DNS，在连接到 VPN 时dig也无法解析。torrent.ubuntu.com当我没有连接VPN时，我可以解析它，也可以使用我的VPN服务器的DNS来解析它。

Question 2

这看起来工作正常。

这是我得到的输出：
pi@raspberrypi:/etc/openvpn/vpnbook $ sudo openvpn --config vpnbook-euro1-tcp80.ovpn
然后一切都停止了，我无法再写入控制台。

这里发生的情况是，您在终端会话中启动了 OpenVPN 客户端，而不是作为服务启动。（这对于调试来说非常有用，但在其他情况下就没那么有用了。）您无法再写入该终端窗口（或控制台）的原因是 OpenVPN 程序尚未完成。

或者，如果您从远程ssh连接启动它，则会出现更多复杂情况，导致您无法输入更多内容。（见下文。）

您所展示的 VPN 配置明显预期的副作用之一是网络默认路由更改为通过 VPNBook（redirect-gateway配置项）。这意味着任何入站网络连接将无法继续。这还意味着，如果您的 DNS 服务器是由 ISP 提供的，您将无法使用它们来解析地址，因为您似乎不再位于 ISP 的托管网络上，因此他们不会允许这些请求。

如果您愿意更新您的问题以更详细地解释您想要实现的目标，我可能会通过一些建议来更新此问题。

Answer