Клиент openvpn: принудительное разрешение хоста для данного IP

Возможно ли на стороне клиента настроить client.conf файл для разрешения определенного хоста / домена с данным IP.

Например, domain.tld обычно разрешается из Internet NS в 1.2.3.4.

host domain.tld => 1.2.3.4

Я хотел бы заставить domain.tld разрешить до 10.11.12.13 при использовании openvpn client.conf

openvpn client.conf
host domain.tld => 10.11.12.13

1 ответ

Решение

Сам OpenVPN не предоставляет никакого разрешения имен. Обычно разрешение имен обеспечивается отдельной службой, которая обычно сначала запрашивает локальный файл (/etc/hosts под linux или C:/Windows/system32/etc/hosts или аналогичный на компьютере с Windows) и, если имя все еще неразрешенный, прибегают к использованию DNS на основе определенных серверов имен (их можно исправить при использовании статических адресов, но обычно они устанавливаются DHCP при получении IP-адреса).

Имея это в виду, есть несколько вещей, которые вы можете сделать для достижения этой цели:

1.) Настройте VPN-сервер таким образом, чтобы он предоставлял адрес сервера имен клиенту, который разрешит domain.tld к 10.11.12.13 или

2.) Настройте VPN-клиент таким образом, чтобы он запускал сценарий после установления соединения. Затем этот сценарий может либо изменить файл локальных хостов, либо изменить серверы имен в соответствии с требованиями.

Другие вопросы по тегам