主页 / ubuntu / 问题 / 1167887
Accepted
ubuntuuser
Asked: 2019-08-24 03:14:07 +0800 CST

VPN：ping 和浏览问题

  • 772

通过 VPN 从家里连接到我的研究所后

sudo openvpn --config /home/myname/thinkpad1/thinkpad1.ovpn

我无法浏览网页。（连接本身似乎没问题，说“初始化序列完成”）。在命令行上分析问题时，我看到：

ping google.com

没有给出答案，而

ping 8.8.8.8

是成功的。

但是打电话

http://8.8.8.8

在浏览器中不成功。

进一步：表演

route -n

我得到：

(1) 没有VPN连接

Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    600    0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.0.0     0.0.0.0         255.255.255.0   U     600    0        0 wlan0

(2) 有VPN

Kernel-IP-Routentabelle
Ziel            Router          Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.8.0.217      128.0.0.0       UG    0      0        0 tun0
0.0.0.0         192.168.0.1     0.0.0.0         UG    600    0        0 wlan0
10.8.0.1        10.8.0.217      255.255.255.255 UGH   0      0        0 tun0
10.8.0.217      0.0.0.0         255.255.255.255 UH    0      0        0 tun0
128.0.0.0       10.8.0.217      128.0.0.0       UG    0      0        0 tun0
147.142.19.56   192.168.0.1     255.255.255.255 UGH   0      0        0 wlan0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 wlan0
192.168.0.0     0.0.0.0         255.255.255.0   U     600    0        0 wlan0

编辑：无论是打开 VPN 还是关闭 VPN，命令

ls -al /etc/resolv.conf

带来

lrwxrwxrwx 1 root root 29 Jan 13  2016 /etc/resolv.conf -> ../run/resolvconf/resolv.conf

和

cat /etc/resolv.conf

带来

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.1.1
search box

和

系统解析--状态

说“未知选项”

我试过了

systemd-resolve --version

并得到

systemd 229
+PAM +AUDIT +SELINUX +IMA +APPARMOR +SMACK +SYSVINIT +UTMP +LIBCRYPTSETUP +GCRYPT +GNUTLS +ACL +XZ -LZ4 +SECCOMP +BLKID +ELFUTILS +KMOD -IDN

命令

ls -al /etc/openvpn

产量 insgesamt 20

drwxr-xr-x   2 root root  4096 Aug 22 12:38 .
drwxr-xr-x 161 root root 12288 Aug 23 11:52 ..
-rwxr-xr-x   1 root root  1301 Jun 22  2017 update-resolv-conf

和

grep -i -A3 script-security /home/myname/thinkpad1/thinkpad1.ovpn

一无所获。

哪里

dpkg -l resolv*

给

Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
         Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name           Version      Architektur  Beschreibung
+++-==============-============-============-=================================
ii  resolvconf     1.78ubuntu7  all          name server information handler
openvpn

2 个回答

  1. Best Answer

    sudo -H gedit /home/myname/thinkpad1/thinkpad1.ovpn# 编辑这个 .ovpn 文件

    将以下内容添加到 .ovpn 文件的末尾...

    script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

    保存文件并退出 gedit。

    重试...

    sudo openvpn --config /home/myname/thinkpad1/thinkpad1.ovpn# 启动VPN

    • 2

  2. 您的机器使用 DHCP 吗？如果没有，您需要以另一种方式设置您的 dns 服务器。

    此外，您应该验证这确实是一个 dns 配置问题...例如查看您的服务器：

    $ cat /etc/resolv.conf
...

$ nslookup 
> server
Default server: ... (some ip... if it's your normal non-vpn DNS server, this test fails...it should be something behind the VPN probably)
Address: ...
>

    我所做的是......在您的配置文件（可能命名为client.ovpn）中，您可以添加如下行：

    script-security 2
route-up connect up
route-pre-down connect down

    然后在名为的脚本中connect（在与 ovpn 文件相同的目录中），您有一些代码可以执行您需要的操作......例如：

    • 备份旧的/etc/resolv.conf（使用 mv，而不是 cp……否则硬关机会损坏文件）
    • 写一个新的，也许用另一个名字和符号链接ln -s /etc/resolv.conf.vpn /etc/resolv.conf
    • 并且（哎呀，但不知道该怎么做）启用关闭/启动 init/rc 脚本，如果您要不干净地停止计算机（因此路由预关闭永远不会运行），它将用原始脚本替换它。
    • 而且我所做的不是在原始文件中包含以上 3 行，而是我connect没有 args 会将它们附加到一个新文件中并像运行它一样openvpn client.ovpn.generated

    最丑陋的部分是......由于未知原因，这不适用于一台也有 DHCP 也无法正常工作的特定机器，因此目前使用的目前没有问题但仍然很糟糕的解决方案是这样做与我描述的静态相同，但也在chattr +i /etc/resolv.conf脚本中，chattr -i /etc/resolv.conf还有在关机/启动 init/rc 脚本中。这当然是错误的方式，但我还没有找到符合通常发行版网络脚本的正确方式。我希望你有比这台机器更好的运气。

    • 0

相关问题