在 Linux 中共享 VPN 连接时如何配置 DNS？

Question

您尚未明确是否希望 DNS 服务器特定于您的 Windows 机器、所有 OpenVPN 客户端，或者甚至特定于您的 RPI，以及是否希望 DNS 查询通过 VPN。

1.单独的客户端（通过 OpenVPN）和 RPI DNS。

这是最简单的情况：设置客户端 DNS在客户端以及 RPI DNS/etc/resolv.conf。

2.单独的客户端（OpenVPN 之外）和 RPI DNS。

与上面相同，只是您必须向 RPI 添加以下路由规则：

    ip route add 8.8.8.8/32 via Your.Router.IP.Address dev Your.Non.VPN.Interface table vpn

我假设您的（Windows）客户端使用 Google 的 DNS，8.8.8.8。

3. 或者，你可以标记来自客户端的 DNS 数据包，并通过主要的路由表：

     iptables -A PREROUTING -t mangle -p tcp --dport 53 -j MARK --set-mark 1
     iptables -A PREROUTING -t mangle -p udp --dport 53 -j MARK --set-mark 1
     ip rule add from all fwmark 1 table main
     iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE

4.无论是通过 OpenVPN 还是在外部，RPI 和客户端的 DNS 服务器都是相同的。

与项目 1 或 2 相同，只需使用同一组 DNS。

5.所有 OpenVPN 客户端的自动设置，显然是通过 OpenVPN。

您可能认为在每个 VPN 客户端上单独设置 DNS 很繁琐，尤其是当您需要在服务器网络中设置 DNS 时，这不像 Google 那样简单。您必须首先将 DNS 选项从服务器推送到 RPI 客户端，方法是将以下语句添加到服务器的配置文件中：

    push "dhcp-option DNS 10.66.0.4"

该选项被写入名为foreign_option_{n}：通过这种方式推送的第一个选项将具有n=1，其值（在上述情况下）为：

    foreign_option_1="dhcp-options DNS 10.66.0.4"

此变量会自动传递给向上脚本，你必须把它分成三个部分，提取 IP 地址，比如说$变量3，现在您可以将以下几行添加到您的路由向上脚本：

    iptables -t mangle -A PREROUTING -p tcp --dport 53 -j MARK --set-mark 1
    iptables -t mangle -A PREROUTING -p udp --dport 53 -j MARK --set-mark 1
    ip rule add  fwmark 1 table vpn
    iptables -t nat -A PREROUTING -p tcp --dport 53 -i tun0 -j DNAT --to-destination $var3
    iptables -t nat -A PREROUTING -p udp --dport 53 -i tun0 -j DNAT --to-destination $var3

为了实现这一点，您可能必须禁用反向路径过滤器：我不确定，因为在我的 Arch Linux 笔记本电脑上不是我需要这样做，而在我的 Debian 工作站上做。所以，我现在有点困惑，对此我深感抱歉。

Answer 1