openvpn dns push 后 NetworkManager 未更改 /etc/resolv.conf

Question 1

这对我有用：http://www.softwarepassion.com/solving-dns-problems-with-openvpn-on-ubuntu-box/

重要的一步是将以下三行配置添加到您的客户openvpn配置文件：

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

还要确保该resolvconf包已安装在客户端上，因为该update-resolv-conf脚本依赖于它。

它与 openvpn 客户端服务或命令配合使用以手动启动它。

但是，Ubuntu 网络管理器却没有这个功能。到目前为止，这是一个问题：https://bugs.launchpad.net/ubuntu/+source/openvpn/+bug/1211110

Answer

这对我有用：http://www.softwarepassion.com/solving-dns-problems-with-openvpn-on-ubuntu-box/

重要的一步是将以下三行配置添加到您的客户openvpn配置文件：

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

还要确保该resolvconf包已安装在客户端上，因为该update-resolv-conf脚本依赖于它。

它与 openvpn 客户端服务或命令配合使用以手动启动它。

但是，Ubuntu 网络管理器却没有这个功能。到目前为止，这是一个问题：https://bugs.launchpad.net/ubuntu/+source/openvpn/+bug/1211110

Question 2

禁用 NetworkManager 自己的 dnsmasq 后，它可以为我工作。

编辑/etc/NetworkManager/NetworkManager.conf

 #dns=dnsmasq

并重新启动 NetworkManager

sudo restart network-manager

Answer

禁用 NetworkManager 自己的 dnsmasq 后，它可以为我工作。

编辑/etc/NetworkManager/NetworkManager.conf

 #dns=dnsmasq

并重新启动 NetworkManager

sudo restart network-manager

Question 3

最终工作（使用标准 NetworkManager 和 OVPN 插件）

nmcli -p connection modify MY_VPN_CONNECTION ipv4.never-default no
nmcli -p connection modify MY_VPN_CONNECTION ipv4.ignore-auto-dns no
nmcli -p connection modify MY_VPN_CONNECTION ipv4.dns-priority -42

在这种情况下，一旦建立 VPN 连接，所有 DNS 请求都将定向到 VPN 提供的 DNS 服务器，而无需使用 dnsmasq、up/down/dispatch 帮助脚本进行任何操作。

Answer

最终工作（使用标准 NetworkManager 和 OVPN 插件）

nmcli -p connection modify MY_VPN_CONNECTION ipv4.never-default no
nmcli -p connection modify MY_VPN_CONNECTION ipv4.ignore-auto-dns no
nmcli -p connection modify MY_VPN_CONNECTION ipv4.dns-priority -42

在这种情况下，一旦建立 VPN 连接，所有 DNS 请求都将定向到 VPN 提供的 DNS 服务器，而无需使用 dnsmasq、up/down/dispatch 帮助脚本进行任何操作。

Question 4

可以通过手动替换来使 NetworkManager/etc/resolv.conf正常工作。请注意，这是一种 hack，不能被视为适用于每种情况的有效解决方案。

#!/bin/bash
case "$2" in
    vpn-up)
    tmp=$(mktemp)
    func=$(mktemp)
    echo 'ping -c 1 -w 1 -q $1 > /dev/null ;
          if [ 0 -eq $? ]; then echo $1; fi' > $func
    grep -v "^#" /etc/resolv.conf > $tmp
    grep -rl type=vpn /etc/NetworkManager/system-connections \
        | xargs -n 1 sed -rne 's|dns=||p' \
        | sed -re 's|;|\n|g' \
        | grep -v "^\s*$" \
        | xargs -n 1 bash $func \
        | sed -re "s|(.*)|nameserver \1|" \
        | cat - $tmp \
        > /etc/resolv.conf
    rm -f $tmp $func;;
    vpn-down) resolvconf -u;;
esac

此脚本应放置在下/etc/NetworkManager/dispatcher.d；应为可执行文件并由 root 拥有。它读取它能找到的所有 NetworkManager vpn 配置，并/etc/resolv.conf使用在那里找到的可访问名称服务器进行重写。它不写入domain和search行；但它允许忘记令人讨厌的 NetworkManager 错误。

我使用 Ubuntu 16.04，它可以工作。

Answer

可以通过手动替换来使 NetworkManager/etc/resolv.conf正常工作。请注意，这是一种 hack，不能被视为适用于每种情况的有效解决方案。

#!/bin/bash
case "$2" in
    vpn-up)
    tmp=$(mktemp)
    func=$(mktemp)
    echo 'ping -c 1 -w 1 -q $1 > /dev/null ;
          if [ 0 -eq $? ]; then echo $1; fi' > $func
    grep -v "^#" /etc/resolv.conf > $tmp
    grep -rl type=vpn /etc/NetworkManager/system-connections \
        | xargs -n 1 sed -rne 's|dns=||p' \
        | sed -re 's|;|\n|g' \
        | grep -v "^\s*$" \
        | xargs -n 1 bash $func \
        | sed -re "s|(.*)|nameserver \1|" \
        | cat - $tmp \
        > /etc/resolv.conf
    rm -f $tmp $func;;
    vpn-down) resolvconf -u;;
esac

此脚本应放置在下/etc/NetworkManager/dispatcher.d；应为可执行文件并由 root 拥有。它读取它能找到的所有 NetworkManager vpn 配置，并/etc/resolv.conf使用在那里找到的可访问名称服务器进行重写。它不写入domain和search行；但它允许忘记令人讨厌的 NetworkManager 错误。

我使用 Ubuntu 16.04，它可以工作。

openvpn dns push 后 NetworkManager 未更改 /etc/resolv.conf

答案1

答案2

答案3

答案4

相关内容