openconnect 已连接但未使用正确的 dns

Question 1

我在 Manjaro 论坛上的一个答案中找到了一些东西： VPN 上的奇怪 DNS 问题

那么基本上我做了什么：

sudo systemctl stop systemd-resolved

sudo systemctl disable systemd-resolved

删除/etc/resolv.conf和之间的符号链接/run/systemd/resolve/resolv.conf

注释掉其中的hosts: ...行/etc/nsswitch.conf

重启

说实话，对于它为何有效，我还是有点难以理解。

关于此作品的可能原因，作者假设如下：

我的理解是，注释掉带有 hosts 的行/etc/nsswitch.conf允许sudo openconnect不使用systemd-resolved。实际上，openconnect 依赖于来/etc/vpnc/vpnc-script检测使用了哪种类型的 DNS 解析器，如果它在中找到包含单词“resolve”的行/etc/nsswitch.conf，它会认为systemd-resolved正在使用，即使它被禁用。

sudo openconnect这就是为什么我在禁用的情况下使用时出现错误的原因systemd-resolved。这也是我后来启用这项服务的原因。然而，这似乎导致了一些错误，即使符号链接技术确实有效，我仍然遇到了一些 DNS 泄漏问题。好吧，只需注释掉这行/etc/nsswitch.conf就是上面链接中推荐的，它确实有效。现在，虽然 systemd-resolved 被禁用了（显然是 Manjaro 中的默认设置），但sudo openconnect不再抱怨它并且正常工作。

我不知道vpnc-script这里是否有问题：它不应该systemd-resolved根据中的行检测正在使用的 DNS 解析器nsswitch.conf。在我看来，它应该检查是否systemd-reolved已启用。

Answer

我在 Manjaro 论坛上的一个答案中找到了一些东西： VPN 上的奇怪 DNS 问题

那么基本上我做了什么：

sudo systemctl stop systemd-resolved

sudo systemctl disable systemd-resolved

删除/etc/resolv.conf和之间的符号链接/run/systemd/resolve/resolv.conf

注释掉其中的hosts: ...行/etc/nsswitch.conf

重启

说实话，对于它为何有效，我还是有点难以理解。

关于此作品的可能原因，作者假设如下：

我的理解是，注释掉带有 hosts 的行/etc/nsswitch.conf允许sudo openconnect不使用systemd-resolved。实际上，openconnect 依赖于来/etc/vpnc/vpnc-script检测使用了哪种类型的 DNS 解析器，如果它在中找到包含单词“resolve”的行/etc/nsswitch.conf，它会认为systemd-resolved正在使用，即使它被禁用。

sudo openconnect这就是为什么我在禁用的情况下使用时出现错误的原因systemd-resolved。这也是我后来启用这项服务的原因。然而，这似乎导致了一些错误，即使符号链接技术确实有效，我仍然遇到了一些 DNS 泄漏问题。好吧，只需注释掉这行/etc/nsswitch.conf就是上面链接中推荐的，它确实有效。现在，虽然 systemd-resolved 被禁用了（显然是 Manjaro 中的默认设置），但sudo openconnect不再抱怨它并且正常工作。

我不知道vpnc-script这里是否有问题：它不应该systemd-resolved根据中的行检测正在使用的 DNS 解析器nsswitch.conf。在我看来，它应该检查是否systemd-reolved已启用。

Question 2

我遇到了这个问题。我是由于已知错误。此解决方法对我有用：

将其添加到/etc/network/if-up.d/globalprotect：

#!/bin/sh
# Hacky workaround bug in NM not setting the default routes.
if [ "$IFACE" = "vpn0" ]; then
  ip route replace default via 0.0.0.0 dev vpn0
fi

Answer

我遇到了这个问题。我是由于已知错误。此解决方法对我有用：

将其添加到/etc/network/if-up.d/globalprotect：

#!/bin/sh
# Hacky workaround bug in NM not setting the default routes.
if [ "$IFACE" = "vpn0" ]; then
  ip route replace default via 0.0.0.0 dev vpn0
fi

Question 3

自从https://askubuntu.com/a/1169474/620001导致 Firefox 启动和打开链接的速度非常慢，我不知道为什么，感谢上帝，我可以用不同的方式解决这个问题。

我删除了/etc/resolv.conf和之间的符号链接/run/systemd/resolve/resolv.conf。

我将自己的 DNS 配置添加到/etc/resolv.conf。在本例中，我选择：

nameserver 208.67.222.222
nameserver 208.67.220.220
search .

我添加了另一个带有 VPN 配置的文件，名为：/etc/resolv.conf.vpn。然后，我实现了一个脚本，在网络启动时将此文件复制到该文件/etc/resolv.conf；当网络关闭时，该脚本还会删除这些行。

该/etc/resolv.conf.vpn文件如下所示，前几行是我/etc/resolv.conf在连接 Cisco AnyConnect 后得到的，因为 Cisco 进行了更改/etc/resolv.conf。

domain x.com # My VPN domain
nameserver x.x.x.x # My VPN DNS
nameserver 208.67.222.222
nameserver 208.67.220.220
search .

我的脚本/etc/NetworkManager/dispatcher.d/90restart-resolved.sh如下所示：

#!/bin/bash
 
IF=$1
STATUS=$2
 
if [ "$IF" == "vpn0" ] && [ "$STATUS" == "up" ]
then
        echo "copying vpn dns file..."
        cp /etc/resolv.conf.vpn /etc/resolv.conf
        echo "restarting systemd resolved..."
        systemctl restart systemd-resolved.service
fi

if [ "$IF" == "vpn0" ] && [ "$STATUS" == "down" ]
then
        echo "removing vpn dns lines..."
        sed -i '/domain x.com/d' /etc/resolv.conf
        sed -i '/nameserver x.x.x.x/d' /etc/resolv.conf
        echo "restarting systemd resolved..."
        systemctl restart systemd-resolved.service
fi

PS. 删除符号链接后，断开 Cisco AnyConnect 连接后，我的互联网也能正常工作。在此之前，我的互联网停止工作，因为 DNS 没有恢复正常，只有重新启动后才能正常工作systemd-resolved。

Answer