Форум русскоязычного сообщества Ubuntu


Получить помощь и пообщаться с другими пользователями Ubuntu можно
на irc канале #ubuntu-ru в сети Freenode
и в Jabber конференции ubuntu@conference.jabber.ru

Автор Тема: Xubuntu 12.04 OpenVPN client  (Прочитано 1780 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Sindikat88

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Xubuntu 12.04 OpenVPN client
« : 16 Августа 2012, 10:37:02 »
Камрады, приветствую.
Появилась небольшая проблема. При подключении через OpenVPN, клиент с Ubuntu не получает DNS. У Виндовых клиентов такой проблемы нет. Гугл говорит, что это решается подменой resolv.conf, но т.к. с версии 12.04 resolv.conf заменен на программу resolvconf, я не знаю как мне прописать локальные DNS.
Немного о себе:
Linux Xubuntu 3.2.0-29-generic #46-Ubuntu SMP Fri Jul 27 17:04:05 UTC 2012 i686 i686 i386 GNU/Linux
Конфиг клиента:
dev tun
proto tcp
remote xxx.xxx.xxx.xxx
port 2000
client
resolv-retry infinite
ca ca.crt
cert client.crt
key client.key
tls-client
tls-auth ta.key 1
auth MD5
cipher BF-CBC
ns-cert-type server
comp-lzo
persist-key
persist-tun
verb 3
Пробовал править /etc/network/interfaces до такого состояния:
auto lo
iface lo inet loopback
dns-nameservers 192.168.0.2 192.168.0.3
Буду признателен за помощь

Пользователь решил продолжить мысль 17 Августа 2012, 08:22:44:
Неужели никто не сталкивался с такой проблемой?
« Последнее редактирование: 17 Августа 2012, 08:22:44 от Sindikat88 »

Оффлайн Sindikat88

  • Автор темы
  • Новичок
  • *
  • Сообщений: 10
    • Просмотр профиля
Re: Xubuntu 12.04 OpenVPN client
« Ответ #1 : 17 Августа 2012, 10:52:45 »
Добавил в файл /run/resolvconf/resolv.conf внутренний DNS и домены поиска.
Осталось только решить, как сделать скрипт, чтобы при запуске OpenVPN он подменял мой resolv.conf на оригинальный, а при отключении наоборот

Пользователь решил продолжить мысль 17 Августа 2012, 14:44:37:
Решил проблему так:
1. Нашел в сети информацию об update-resolv.conf
2. Поправил симлинк /etc/resolv.con на /run/resolvconf/resolv.conf
3. Положил этот скрипт в  /etc/openvpn/ и сделал его исполняемым#!/bin/bash
#
# Parses DHCP options from openvpn to update resolv.conf
# To use set as 'up' and 'down' script in your openvpn *.conf:
# up /etc/openvpn/update-resolv-conf
# down /etc/openvpn/update-resolv-conf
#
# Used snippets of resolvconf script by Thomas Hood <jdthood@yahoo.co.uk>
# and Chris Hanson
# Licensed under the GNU GPL.  See /usr/share/common-licenses/GPL.
#
# 05/2006 chlauber@bnc.ch
#
# Example envs set from openvpn:
foreign_option_1='dhcp-option DNS 192.168.0.3'
foreign_option_2='dhcp-option DNS 192.168.0.2'
foreign_option_3='dhcp-option DOMAIN mydomain.local'

[ -x /sbin/resolvconf ] || exit 0


`set >/var/log/update_resolve.log`

case $script_type in

up)
        for optionname in ${!foreign_option_*} ; do
                option="${!optionname}"
                echo $option
                part1=$(echo "$option" | cut -d " " -f 1)
                if [ "$part1" == "dhcp-option" ] ; then
                        part2=$(echo "$option" | cut -d " " -f 2)
                        part3=$(echo "$option" | cut -d " " -f 3)
                        if [ "$part2" == "DNS" ] ; then
                                IF_DNS_NAMESERVERS="$IF_DNS_NAMESERVERS $part3"
                        fi
                        if [ "$part2" == "DOMAIN" ] ; then
                                IF_DNS_SEARCH="$part3"
                        fi
                fi
        done
        R=""
        if [ "$IF_DNS_SEARCH" ] ; then
                R="${R}search $IF_DNS_SEARCH
"
        echo $R >>/var/log/update_r1.log
        fi
        for NS in $IF_DNS_NAMESERVERS ; do
                R="${R}nameserver $NS
"
        echo $R >>/var/log/update_r2.log
        done
        echo -n "$R" | /sbin/resolvconf -a "${dev}.inet"
        ;;
down)
        /sbin/resolvconf -d "${dev}.inet"
        ;;
esac

3. Дописал в конфигурации openvpn соединения /etc/openvpn/myopenvpn.conf 3 строчки:
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
4. sudo service openvpn start :)
« Последнее редактирование: 17 Августа 2012, 15:26:47 от Sindikat88 »

 

Страница сгенерирована за 0.016 секунд. Запросов: 22.