Openvpn client, buộc máy chủ DNS

Cấu hình Linux Ubuntu của chúng tôi có máy chủ DNS (Bind 9).
Và resolv.confcó

  nameserver 127.0.0.1

Khi sử dụng openvpnmáy khách trên Linux đó, máy chủ tên không bị thay đổi (bởi máy chủ VPN) nhưng tôi muốn đặt nó - chỉ trong phiên VPN - sang một máy chủ DNS cụ thể khác x.y.z.t, bằng cách thay đổi cấu hình máy khách openvpn.

Sau đó, khi openvpnphiên kết thúc, máy chủ tên sẽ quay trở lại 127.0.0.1.

Có cách nào "sạch" (tức là một dòng trong tệp cấu hình máy khách openvpn) để làm điều đó không?

(Lưu ý: Không thể thay đổi cấu hình máy chủ VPN)

Sau khi googling nhiều hơn, có thể tìm thấy câu trả lời - dưới đây nếu nó có thể giúp đỡ ai đó.

• cài đặt độ phân giải có thể lưu và khôi phục resolv.conftập tin cấu hình
• thêm một tập lệnh được chạy bởi openvpn , in /usr/share/openvpn, có tên update-resolv-conf. Kịch bản xác định cái gì sẽ là cái mới resolv.confvà cách khôi phục nó (xem liên kết bên dưới)
• thêm vào

những dòng này

  script-security 2
  up /usr/share/openvpn/update-resolv-conf
  down /usr/share/openvpn/update-resolv-conf

trong tập tin cấu hình máy khách openvpn.

Đọc trên wiki này để biết thêm thông tin.

Cân nhắc sử dụng route-up/ route-downscript trên máy khách của bạn để thay đổi cấu hình của bạn khi thiết lập kết nối khi bạn thấy phù hợp. Xem tài liệu OpenVPN để biết chi tiết về cách thiết lập điều này và biến nào bạn có thể sử dụng trong các tập lệnh này.

Đây là thông tin hữu ích để giúp tôi khắc phục vấn đề này.

Tôi là người dùng linux arch và điều tôi thấy là khi máy khách Linux được sử dụng với Access Server, ứng dụng này không thể thay đổi cài đặt DNS trên máy khách được đề cập không giải quyết máy chủ vì nó đứng trên Tài liệu VPN OPEN

Tôi đã tạo một tập lệnh khắc phục sự cố và với một vài tham số bổ sung xử lý các kết nối openvpn thông qua dòng lệnh.

https://gist.github.com/android10/ee5c3e93dbcf9b7b31e6ee768cbfd477

Đây là lệnh chính đang được thực thi cho kết nối:

  nohup openvpn --config $OVPN_FILE_PATH --askpass $OVPN_PRIVATE_KEY_FILE_PATH \
  --script-security 2 \
  --setenv PATH '/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin' \
  --up /etc/openvpn/scripts/update-systemd-resolved \
  --down /etc/openvpn/scripts/update-systemd-resolved \
  --down-pre \
  &>/dev/null &

Bất kỳ thông tin phản hồi là nhiều hơn đánh giá cao nó.

echo "nameerver = wxyz"> /etc/resolv.conf
echo "nameerver = 127.0.0.1" >> /etc/resolv.conf