На сервере настроен Strongswan (ike1).
Все работает, подключается, пакетики куда надо бегут, но... при подключении назначается ip адрес, но не назначается адрес DNS сервера.
В /etc/strongswan.conf есть такой кусок:
plugins {
attr {
dns = 192.168.0.10
28675 = 192.168.0.10
}
}
Но как ты тут не танцуй, ничего не работает, эти адреса нигде не появляются.
Больше нигде в конфигах разговора про dns нет.
Ручками если на клиенте прописать — то все работает.
Может быть и забил бы, но на ios устройствах нет возможности вручную забить dns для cisco ipsec. В этом основная проблема.
В общем вопрос: каким образом раздать адреса dns серверов из strongswan для подключаемых клиентов.