☰

如何通过 ipsec/l2tpd vpn 和远程 dns 服务器解析互联网主机名？

tag-icon • tag-icon domain-name-system vpn bind
如何通过 ipsec/l2tpd vpn 和远程 dns 服务器解析互联网主机名？

我已经按照本教程设置了 ipsec/l2tpd vpn 服务器http://blog.riobard.com/2010/04/30/l2tp-over-ipsec-ubuntu。

我能够连接到服务器，并通过 vpn 从 mac os 机器重定向所有流量。

在远程访问的网络中，有一个绑定 DNS 服务器，远程机器将其用作本地 DNS（它们将其用作 DNS，并且能够访问在那里定义的本地机器名称和其他 Internet 主机）。

问题是，将该 DNS 推送到 VPN 客户端后，我就可以访问本地名称，但不能访问 Internet 主机名解析。如果我推送 Google DNS，我可以通过 VPN 进行名称解析和 Web 浏览，但显然不能访​​问本地名称。

这是我的 options.xl2tpd 文件：

require-mschap-v2
ms-dns 192.168.1.3
#ms-dns 8.8.8.8
#ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

使用上述配置的跟踪路由：

traceroute 192.168.1.9
traceroute to 192.168.1.9 (192.168.1.9), 64 hops max, 52 byte packets
 1  10.1.2.1 (10.1.2.1)  14.823 ms  13.544 ms  14.154 ms
 2  local.server.com (192.168.1.9)  13.740 ms  11.511 ms  14.794 ms

traceroute google.com
traceroute: unknown host google.com

任何帮助都将不胜感激。诚挚问候，西蒙。

编辑：

取消注释第二行 ms-dns，使客户端在 Windows 下按预期工作，但在 Mac OS 或 iOS 上失败。希望让它在 Apple 设备上工作。

答案1

也许我很愚蠢，但你能不能不要取消注释：

#ms-dns 8.8.8.8

然后，这将尝试解析 192.168.1.3 处的 DNS 条目，但将会失败，然后将尝试发送到第二个 DNS 服务器 8.8.8.8，这应该可以工作吗？

此外，也许值得看看是否可以将特定域的流量转发到服务器，这通常通过键入以下内容完成：

ms-dns /yourdomain.com/192.168.1.3
ms-dns 8.8.8.8

相关内容