Не выполняется resolve dns к VPN Azure. (Ubuntu 20.04)

[alex-sky]

Перестал работать доступ к Кубернетес.

Код: [Выделить]

nslookup **********.azmk8s.io

nslookup **********.azmk8s.io
Server:      127.0.0.53
Address:   127.0.0.53#53

** server can't find **********.azmk8s.io: NXDOMAIN

kubectl get pod
Unable to connect to the server: dial tcp: lookup *******.azmk8s.io on 127.0.0.53:53: no such host

тем не менее

Код: [Выделить]

nslookup ya.ru
Server: 127.0.0.53
Address: 127.0.0.53#53

Non-authoritative answer:
Name: ya.ru
Address: 87.250.250.242
Name: ya.ru
Address: 2a02:6b8::2:242

resolve.conf

nameserver 127.0.0.53
options edns0 trust-ad 

Может кто знает решение данной проблемы ?

[AnrDaemon]

azmk8s.io: NXDOMAIN

Код: [Выделить]

nslookup -type=SOA azmk8s.io.

[alex-sky]

nslookup -type=SOA azmk8s.io.
Server:      127.0.0.53
Address:   127.0.0.53#53

Non-authoritative answer:
azmk8s.io
   origin = ns1-01.azure-dns.com
   mail addr = azuredns-hostmaster.microsoft.com
   serial = 1
   refresh = 3600
   retry = 300
   expire = 2419200
   minimum = 300

Authoritative answers can be found from:

Пользователь добавил сообщение 28 Июня 2022, 17:49:11: я выполнил ряд рекомендаций отсюда https://askubuntu.com/questions/1012641/dns-set-to-systemds-127-0-0-53-how-to-change-permanently теперь не работает вообще доступ в сеть

Кто знает как восстановить работоспособность ?

[AnrDaemon]

А с чего вы вообще взяли, что "отсюда" вообще как-то к вам относится?…

[alex-sky]

А с чего вы вообще взяли, что "отсюда" вообще как-то к вам относится?…

shows the contents of /etc/resolv.conf to be nameserver: 127.0.0.53

If I change that to 8.8.8.8 or 208.67.222.222 then everything works. Until I reboot.

Я пытался править resolve.conf, после перезагрузки настройка сбрасывается

Пока восстановил доступ в сеть :

Код: [Выделить]

sudo systemctl unmask systemd-resolved
Перезагрузил систему.

systemd-resolve --status
Global
       LLMNR setting: no                 
MulticastDNS setting: no                 
  DNSOverTLS setting: no                 
      DNSSEC setting: no                 
    DNSSEC supported: no                 
          DNSSEC NTA: 10.in-addr.arpa     
                      16.172.in-addr.arpa
                      168.192.in-addr.arpa
                      17.172.in-addr.arpa
                      18.172.in-addr.arpa
                      19.172.in-addr.arpa
                      20.172.in-addr.arpa
                      21.172.in-addr.arpa
                      22.172.in-addr.arpa

resolvectl dns
Global:
Link 8 (tun0):
Link 7 (virbr1-nic):
Link 6 (virbr1):
Link 5 (virbr0-nic):
Link 4 (virbr0):
Link 3 (wlp2s0): 192.168.43.1
Link 2 (enp1s0):

slookup -type=SOA ***********.azmk8s.io
Server:      127.0.0.53
Address:   127.0.0.53#53

** server can't find **************.azmk8s.io: NXDOMAIN

[AnrDaemon]

Я пытался править resolve.conf

А почему сначала не проверили, относится ли это к вам вообще?
Почему не прочитали ВСЕ ответы? Там есть и правильные.

[alex-sky]

Пожалуйста укажите на правильные.

[AnrDaemon]

Для начала нужно понять, что именно не работает. Может, у вас просто опечатка в имени хоста? SOA же разрешается.

[alex-sky]

Я выполнил следующее:

- для начала установил

Код: [Выделить]

sudo apt update
sudo apt install openvpn-systemd-resolved
- подправил файл *.ovpn (расположен /etc/openvpn/config/), в конец добавил строки:

script-security 2
up /etc/openvpn/update-systemd-resolved
down /etc/openvpn/update-systemd-resolved
down-pre

- поправил файл hosts

ip_to_gateway_vpn_server *****************.azmk8s.io 

Проверил

Код: [Выделить]

nslookup *****************.azmk8s.io ip_to_gateway_vpn_server
  Увидел, что имя разрешается нормально.

Проверил ping по имени сервера (ping показал что пакеты прекрасно проходят).

Код: [Выделить]

systemd-resolve --status

Link 8 (tun0)
      Current Scopes: DNS     
DefaultRoute setting: yes     
       LLMNR setting: yes     
MulticastDNS setting: no       
  DNSOverTLS setting: no       
      DNSSEC setting: no       
    DNSSEC supported: no       
  Current DNS Server: ip_to_gateway_vpn_server
         DNS Servers: ip_to_gateway_vpn_server

Но при попытке получить доступ к pods :

kubectl get pods
Unable to connect to the server: EOF

Запуск графической утилиты Lens указывает на :

name_vpn_server
Authentication proxy started

http: proxy error: EOF

502 - undefined

Пользователь добавил сообщение 29 Июня 2022, 16:27:37:
пробовал переключитья на другую сеть, утилита Lens пишет

http: proxy error: dial tcp   ip_vpn_server:443:    i/o timeout

Есть ли у кого идеи как это починить ?

[AnrDaemon]

поправил файл hosts

Код: [Выделить]

ip_to_gateway_vpn_server *****************.azmk8s.io 

Зачем?

Проверил

Код: [Выделить]

nslookup *****************.azmk8s.io ip_to_gateway_vpn_server

Почему через ip_to_gateway_vpn_server а не просто

Код: [Выделить]

nslookup hostname ?

Для начала опишите структуру сети.