Differences

This shows you the differences between two versions of the page.

--- informatica:linux:dnsmasq [2013/11/08 22:34] – javi
+++ informatica:linux:dnsmasq [2019/07/31 13:03] (current) – [dnsmasq con 2 VPNs] javi
@@ Line 7: / Line 7: @@
 . Editar:
-  sudo cp /etc/dnsmasq.conf.conf /etc/dnsmasq.conf.conf.bak; sudo vim /etc/dnsmasq.conf.conf
+  sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak; sudo vim /etc/dnsmasq.conf
 Y anyadir la siguiente linea al final:
@@ Line 30: / Line 30: @@
 /etc/hosts
 .168.1.2 localhost
-<code>
+</code>
 Hacemos:
@@ Line 36: / Line 36: @@
   nslookup localhost
-==== Usar DNS segun dominio ====
+==== dnsmasq con 2 VPNs ====
-Util para tener mas de un servidor DNS, y enviarle consultas en funcion del dominio que estemos buscando
+Escenario:
-. Instalar
+  * Tenemos 1 o mas conexiones a VPN y queremos resolver nombres locals, tipo "*.local.example.com" apuntando al servidor DNS que toque, al cual solo podremos acceder **DESPUES** de conectarnos a la VPN
+  * Tenemos los siguientes servicios corriendo: networkmanager, openvpn y dnsmasq
+  * **NO** tenemos instalado el paquete resolvconf
+Limitaciones:
+  * Si al final de este proceso no existe un "/etc/resolv.conf" hay que crearlo, aunque sea vacio. De otra forma parece que a docker no le gusta. Al arrancar un contenedor obtengo el siguiente error:
+<code>
+Error response from daemon: open /etc/resolv.conf: no such file or directory
+Error: failed to start containers: mariadb
+</code>
+^ Sufijo DNS de la red VPN ^ IP del servidor DNS ^
+| local.example.com | 10.7.13.100 |
+. Comenzamos por NetworkManager. Editamos archivo de configuracion:
+  sudo cp /etc/NetworkManager/NetworkManager.conf /etc/NetworkManager/NetworkManager.conf.bak
+  sudo vim /etc/NetworkManager/NetworkManager.conf
+Y lo dejamos tal que asi:
+<code>
+[main]
+plugins=ifupdown,keyfile
+dns=none
+#dns=dnsmasq
+[ifupdown]
+managed=false
+</code>
+. Instalar dnsmasq
   sudo apt-get install dnsmasq
 . Editar:
+  sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
   sudo vim /etc/dnsmasq.conf
-Y anyadirle una linea como esta:
+Y anyadirle al final una linea como esta:
-  server=/local.example.com/10.0.0.10
+  server=8.8.8.8
-  server=/0.0.10.in-addr.arpa/10.0.0.10
-. Editar:
+. Ahora vamos a crear un archivo de configuracion para la primera VPN:
-  sudo vim /etc/resolv.conf
+  sudo vim /etc/dnsmasq.d/example
 Y dejarlo asi:
-  nameserver 127.0.0.1
+<code>
+server=/local.example.com/10.7.13.100
+server=/0.17.10.in-addr.arpa/10.7.13.100
+#rev-server=10.17.0.0/24,10.7.13.100
+</code>
-Ojo: asegurarnos que no hay nada (DHCP, etc...) que altera este archivo. Consultar el paquete 'resolvconf'
+Nota: he editado la directiva "rev-server" porque me generaba algun problema que ahora mismo no tengo documentado.
-. Reiniciar:
+. Editar:
+  sudo vim /etc/resolv.conf
+Con el siguiente contenido:
+  nameserver 127.0.0.1
+. Reiniciar servicios por si Ascaso:
+  sudo service NetworkManager restart
+  sudo service openvpn restart
   sudo service dnsmasq restart
-Ahora todo lo que sea *.local.example.com lo resuleve el DNS en la IP 10.0.0.10, y tambien intenta los DNS reversos