OpenVPN

...

Problemas

Dificuldade de resolução de nomes em clientes OpenVPN

Em sistemas com NetworkManager (e especialmente com systemd), há uma grande probabilidade de ocorrência de problemas de resolução de DNS:

• falhas ocasionais em resolver nomes da rede VPN (ou mesmo da rede local - neste caso é mesmo culpa do systemd-resolved);
• lentidão a resolver nomes que não são da rede VPN.

Felizmente, existe uma solução que resolve ambas. O ideal, nesta situação, é desinstalar (ou pelo menos desactivar totalmente) o serviço systemd-resolved e instalar o serviço dnsmasq. Se tiver LXD instalado, o dnsmasq é instalado como dependência.

Depois de instalado o serviço dnsmasq, activa-se com o comando abaixo:

 sudo systemctl enable dnsmasq

Deve-se, depois, editar o ficheiro /etc/NetworkManager/NetworkManager.conf e, na secção [main], adiciona-se as seguintes linhas:

 dns=dnsmasq
 rc-manager=unmanaged 

Por fim, para garantir que o dnsmasq é utilizado pelo sistema, edita-se o ficheiro /etc/resolv.conf para ter apenas o seguinte conteúdo:

 nameserver 127.0.0.1

Nota: caso esteja a usar uma versão antiga do servidor OpenVPN, poderá ter que editar as configurações do servidor (presumindo que tenha essa possibilidade) para enviar os domínios que devem ser resolvidos através da VPN desta forma:

 push "dhcp-option DNS IP.DO.Servidor.1";
 push "dhcp-option DNS IP.DO.Servidor.2";
 ...
 push "dhcp-option DOMAIN domínio.1";
 push "dhcp-option DOMAIN domínio.2";
 push "dhcp-option DOMAIN domínio.3";
 ...