VPN verbinding resolved geen domeinnamen op linux mint

[Standeman]

Ik heb een VPN verbinding naar een externe partij waar ik wat problemen mee ondervind. Out-of-the-box werkt de verbdinging na het importeren van de .ovpn file prima, maar ik loop toch tegen problemen aan. Via dat netwerk is er geen mogelijk om de rest van het internet te bereiken, dus tweakers.net lurken zit er dan niet in (goed voor de productiviteit! )

Echter kan ik ook de routering aanpassen door het vinkje "use this connection only for resources on its network" aan te klikken. Fijn, internet werkt Echter lijkt de DNS server van de externe partij niet meer geconfigureerd te zijn. Het resultaat is dat ik de servers nog wel kan pingen, maar DNS resolving gebeurt niet meer.

Ik heb al zitten zoeken, maar nog geen oplossing gevonden. Deze heb ik geprobeerd:
https://askubuntu.com/que...when-connected-to-openvpn
https://askubuntu.com/que...h-openvpn-on-ubuntu-20-04

Heeft iemand enig idee hoe dit op te lossen?

Relevante software:
Linux Mint 20.3 met OpenVPN 2.4.7

[True]

Ik neem aan dat je Ubuntu draait? Gezien je in Netwerken post en wat links noemt die over Ubuntu gaan is dat mijn aanname, maar ik heb het niet geheel duidelijk.

Werkt deze fix niet voor je?: https://askubuntu.com/a/1248856

[Standeman]

True schreef op woensdag 25 mei 2022 @ 15:14:
Ik neem aan dat je Ubuntu draait? Gezien je in Netwerken post en wat links noemt die over Ubuntu gaan is dat mijn aanname, maar ik heb het niet geheel duidelijk.

Linux Mint is eigenlijk gewoon Ubuntu met een ander jasje er om heen.

Werkt deze fix niet voor je?: https://askubuntu.com/a/1248856

Helaas niet (2e link in de TS)

[True]

Standeman schreef op woensdag 25 mei 2022 @ 15:18:
[...]

Linux Mint is eigenlijk gewoon Ubuntu met een ander jasje er om heen.

Dat klopt maar dat was een edit van jou tussen het lezen van mij en mijn 'verstuur' knop.

[...]

Helaas niet (2e link in de TS)

En de workarounds hier: https://github.com/systemd/systemd/issues/6076 helpen ook niet? Mogelijk dat een nieuwere versie van systemd-resolve die jij met Mint draait wat roet in het eten van de gemelde workarounds gooit.

edit: de Arch wiki heeft ook nog wat informatie m.b.t. OpenVPN en systemd-resolved problemen:
https://wiki.archlinux.or...md-resolved_custom_script
p.s. je draait volgens mij niet de laatste OpenVPN versie, mogelijk is daarin al een fix verwerkt.

[ Voor 19% gewijzigd door True op 25-05-2022 15:30 ]

[Standeman]

Opgelost!

Ik heb uiteindelijk met

code:

nmcli c modify $vpn-naam ipv4.dns-search ~.

DNS severs geconfigureerd voor mijn vpn verbinding.

[ Voor 12% gewijzigd door Standeman op 31-05-2022 13:04 ]

[Ben(V)]

Weet je wel zeker dat je dit wilt doen?
Het bedrijf waar je via die VPN mee verbind heeft de boel zo geregeld dat je wel hun omgeving kunt bereiken maar vandaaruit niet meer het internet op kunt.
Blijkbaar willen ze dat om voor de hand liggende security redenen niet.

Nu ben jij echter een soort van gateway tussen het netwerk van dat bedrijf en het internet.
Wat denk je dat er gaat gebeuren als dat bedrijf last krijgt van bijvoorbeeld randsomeware en ze na onderzoek erachter komen dat jij hun netwerk lekt.
Het maakt dan vrees ik niets meer uit of het nu wel of niet via jouw VPN verbinding is gedaan, jij hebt een lek gemaak.

[Standeman]

@Ben(V) Daar ben ik niet zo bang voor. Het punt is dat er zo'n ~50 man al via deze constructie werkt En het is ook noodzakelijk, omdat ik anders de software niet kan compileren (vanwege een mix van openbare maven distro's en nexus bij de externe partij).

Ze hebben zelf hun VPN handleiding voor Ubuntu 20.x ook al aangepast.

[BCC]

Ik zie de "use this connection only for resources on its network" optie bij steeds meer grote bedrijven standaard aanstaan. Die hebben ook geen zin om al het onzin verkeer van hun gebruikers te routeren gok ik Qua legal implications is het inspecten van intern verkeer ook een stuk beter uit te leggen dan al het verkeer.

Top dat dit werkt