Клиент openvpn: принудительное разрешение хоста для данного IP
Возможно ли на стороне клиента настроить client.conf
файл для разрешения определенного хоста / домена с данным IP.
Например, domain.tld обычно разрешается из Internet NS в 1.2.3.4.
host domain.tld => 1.2.3.4
Я хотел бы заставить domain.tld разрешить до 10.11.12.13 при использовании openvpn client.conf
openvpn client.conf
host domain.tld => 10.11.12.13
1 ответ
Сам OpenVPN не предоставляет никакого разрешения имен. Обычно разрешение имен обеспечивается отдельной службой, которая обычно сначала запрашивает локальный файл (/etc/hosts под linux или C:/Windows/system32/etc/hosts или аналогичный на компьютере с Windows) и, если имя все еще неразрешенный, прибегают к использованию DNS на основе определенных серверов имен (их можно исправить при использовании статических адресов, но обычно они устанавливаются DHCP при получении IP-адреса).
Имея это в виду, есть несколько вещей, которые вы можете сделать для достижения этой цели:
1.) Настройте VPN-сервер таким образом, чтобы он предоставлял адрес сервера имен клиенту, который разрешит domain.tld к 10.11.12.13 или
2.) Настройте VPN-клиент таким образом, чтобы он запускал сценарий после установления соединения. Затем этот сценарий может либо изменить файл локальных хостов, либо изменить серверы имен в соответствии с требованиями.