DNSCrypt конфликтует с OpenVPN

[hardkorova]

Такая проблема. Установлен dnscrypt-proxy (в кач-ве DNS стоят не сервера OpenDNS), пользуюсь OpenVPN. Работа с ВПН от vpnbook.com не требует никаких изменений на клиенте. А вот самостоятельно созданный на DigitalOcean сервер через команду

Код: [Выделить]

wget git.io/vpn --no-check-certificate -O openvpn-install.sh; bash openvpn-install.shне позволял ходить в сеть - всё открывалось только по IP-адресам.

Я ковырялся и убрал из /etc/resolv.conf строки

nameserver 127.0.0.1
nameserver 127.0.0.2

, заменив на ДНС'ы OpenDNS - сайты стали открываться.

Где была проблема и поможет ли прописывание чего-нибудь на сервере, чтобы со старым resolv.conf на клиенте всё работало? Или resolv.conf был изначально некорректный?

[black1]

помоему Вы напартачили с установкой dnscrypt-proxy
Вам сюда
http://dnscrypt.org/
там последняя версия и запускать все надо через скрипты в /etc/init.d

(Нажмите, чтобы показать/скрыть)

#! /bin/sh
### BEGIN INIT INFO
# Provides:          dnscrypt-proxy
# Required-Start:    $local_fs $network
# Required-Stop:     $local_fs
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: dnscrypt-proxy
# Description:       dnscrypt-proxy secure DNS client
### END INIT INFO

# Author: Simon Clausen <kontakt@simonclausen.dk>

PATH=/usr/sbin:/usr/bin:/sbin:/bin
DAEMON=/usr/local/sbin/dnscrypt-proxy
NAME=dnscrypt-proxy
ADDRESS1=77.66.84.233
#ADDRESS2=176.56.237.171
ADDRESS2=178.216.201.222
PNAME1=2.dnscrypt-cert.resolver2.dnscrypt.eu
#PNAME2=2.dnscrypt-cert.resolver1.dnscrypt.eu
PNAME2=2.dnscrypt-cert.soltysiak.com

PKEY1=3748:5585:E3B9:D088:FD25:AD36:B037:01F5:520C:D648:9E9A:DD52:1457:4955:9F0A:9955
#PKEY2=67C0:0F2C:21C5:5481:45DD:7CB4:6A27:1AF2:EB96:9931:40A3:09B6:2B8D:1653:1185:9C66
PKEY2=25C4:E188:2915:4697:8F9C:2BBD:B6A7:AFA4:01ED:A051:0508:5D53:03E7:1928:C066:8F21

case "$1" in
  start)
    echo "Starting $NAME"
    $DAEMON --daemonize --user=dnscrypt --local-address=127.0.0.3 --resolver-address=$ADDRESS1 --provider-name=$PNAME1 --provider-key=$PKEY1
   $DAEMON --daemonize --user=dnscrypt --local-address=127.0.0.5 --resolver-address=$ADDRESS2 --provider-name=$PNAME2 --provider-key=$PKEY2
    ;;
  stop)
    echo "Stopping $NAME"
    pkill -f dnscrypt-proxy
    ;;
  *)
    echo "Usage: /etc/init.d/dnscrypt-proxy {start|stop}"
    exit 1
    ;;
esac

exit 0

тут мой пример запущено целых 2 демона