Поднял я OpenVPN и у меня на Debian 11 появился DNS...

Поднял я OpenVPN и у меня на Debian 11 появился DNS Leak.

Я добавил строчку
dhcp-option DOMAIN-ROUTE .
но теперь у меня DNS сервера И от провайдера И от VPN :blobcatgooglyholdingitsheadinitshands:

Как фиксить?

@rf

Like 12 Oct 2022 at 18:16 | Open on mastodon.ml

16 comments

Moana Rijndael 🍍🍕

@Evv1L прекратить ебать себе мозги, тебя все равно в итоге по айпишнику забанят

12 Oct 2022 at 18:21 | Open on mastodon.ml

Moana Rijndael 🍍🍕

@Evv1L серьезно, каждого вскрывать — многовато ебли, при том что есть официальные списки, кому какая подсеть принадлежит

12 Oct 2022 at 18:22 | Open on mastodon.ml

Evv1L :blobcatlaptop:

@mo так провайдер всё равно видит сайты по которым я хожу. Я добиваюсь чтобы у меня в списках были только Нидерландские DNS сервера.

12 Oct 2022 at 18:45 | Open on mastodon.ml

Moana Rijndael 🍍🍕

@Evv1L закинь в DoH и не увидит :ageblobcat:

12 Oct 2022 at 19:00 | Open on mastodon.ml

hehedomemeg

@Evv1L @rf
"добавил строчку
dhcp-option"
На сервере что ли?

"DNS Leak"
Фаервол не нужен? Я не понимаю, как вообще могут быть лики при нормальной настройке.

DNS сервера хранятся в resolv.conf(если вдруг не знал), от этого ты можешь придумать как настроить. Хотя я боюсь, у тебя клиент по домену подключается к серверу openvpn. Поэтому приходится получать айпишник с dns российского провайдера.

Зачем поднимать selfhosted VPN, чтобы потом не мочь настроить клиент VPN без утечек?

@Evv1L @rf
"добавил строчку
dhcp-option"
На сервере что ли?

"DNS Leak"
Фаервол не нужен? Я не понимаю, как вообще могут быть лики при нормальной настройке.

Expand text...

12 Oct 2022 at 18:58 | Open on mastodon.online

SEVA77

@Evv1L @rf Поднять свой dns сервер внутри впн?

12 Oct 2022 at 19:24 | Open on venera.social

Evv1L :blobcatlaptop:

@seva77 да хотя бы чтобы не было российских провайдеров в списке

12 Oct 2022 at 19:28 | Open on mastodon.ml

mr.Икс

@Evv1L @seva77
Целый полноразмерный кэширующий DNS сервер, может быть оверкилл. Если так, то можно обойтись легким прокси, но чтобы с поддержкой всяких шифрующих протоколов. Например, https://github.com/DNSCrypt/dnscrypt-proxy

12 Oct 2022 at 19:38 | Open on expired.mentality.rip

Evv1L :blobcatlaptop:

Оверкилл, да)
Проблему я уже решил, но может и такую штуку сделаю как будет время и желание.

@mrx
@seva77

12 Oct 2022 at 19:48 | Open on mastodon.ml

hehedomemeg

@Evv1L @seva77 объясни что хочешь и что есть сейчас нормально

12 Oct 2022 at 19:48 | Open on mastodon.online

Evv1L :blobcatlaptop:

@hehedomemeg уже всё решил

@seva77

12 Oct 2022 at 19:48 | Open on mastodon.ml

hehedomemeg

@Evv1L @seva77 расскажи как и в чем проблема была

12 Oct 2022 at 19:49 | Open on mastodon.online

Evv1L :blobcatlaptop:

@hehedomemeg @seva77 https://mastodon.ml/@Evv1L/109157027322321439

12 Oct 2022 at 19:50 | Open on mastodon.ml

SEVA77

@Evv1L У меня в vds-ке "внутри" ваиргуарда кэширующий DNS Unbound + pihole. Там в самом впновском конфиге на стороне клиента указал внутренний айпишник, на котором dns наботает и там тупо все запросы только через этот dns идут, в тесте утечек не находит. Скорее всего с OpenVPN можно проделать такую же хрень.

12 Oct 2022 at 19:55 | Open on venera.social

Evv1L :blobcatlaptop:

Проблема решилась.
Какого-то фига Network Manager подумал что он умнее меня и каждый раз прописывал в /etc/resolv.conf DNS адреса моего провайдера.

Решилось правкой конфига NM: /etc/NetworkManager/NetworkManager.conf

[main]
plugins=ifupdown,keyfile
dns=none
rc-manager=unmanaged

Правкой /etc/resolf.conf на сервера на 8.8.8.8, 8.8.4.4

И перезапуском сервиса:
sudo service NetworkManager restart

Больше российский провайдер в списке DNS не появлялся.

Решилось правкой конфига NM: /etc/NetworkManager/NetworkManager.conf

[main]
plugins=ifupdown,keyfile
dns=none
rc-manager=unmanaged

Правкой /etc/resolf.conf на сервера на 8.8.8.8, 8.8.4.4

Expand text...