Salut
Un petit mémo sur ma configuration pour choisir mes DNS en utilisant Network-Manager, dnsmasq et dhcp-client
Je ne prétends pas que c’est la meilleure solution mais elle fonctionne
Les dns choisis sont décrits dans dhcp-client.
dnsmasq est utilisé pour sa fonction cache
network-manager connecte au réseau en prenant en compte ces données
-
Paquets installés:
network-manager, isc-dhcp-client, dnsmasq -
Configuration
-
network-manager
cat /etc/NetworkManager/NetworkManager.conf
[main]
plugins=ifupdown,keyfile
dns=dnsmasq
[ifupdown]
managed=false
- dhcp-client
dans /etc/dhcp/dhclient.conf
supersede domain-name-servers 64.6.64.6,80.67.188.188;
prepend domain-name-servers 127.0.0.1;
- dnsmasq
dans /etc/dnsmasq.conf
# conf perso
port=0
listen-address=127.0.0.1
no-hosts
log-queries
- Vérification
cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 127.0.0.1
journalctl -xb | grep dns
-- Subject: L'unité (unit) pppd-dns.service a commencé à démarrer
-- L'unité (unit) pppd-dns.service a commencé à démarrer.
-- Subject: L'unité (unit) pppd-dns.service a terminé son démarrage
-- L'unité (unit) pppd-dns.service a terminé son démarrage, avec le résultat RESULT.
nov. 13 11:08:13 debian NetworkManager[604]: <info> [1510567693.0842] dns-mgr[0x5589b02a0950]: init: dns=dnsmasq, rc-manager=resolvconf, plugin=dnsmasq
nov. 13 11:08:13 debian systemd[1]: Starting dnsmasq - A lightweight DHCP and caching DNS server...
-- Subject: L'unité (unit) dnsmasq.service a commencé à démarrer
-- L'unité (unit) dnsmasq.service a commencé à démarrer.
nov. 13 11:08:14 debian dnsmasq[726]: dnsmasq: vérification de syntaxe OK.
nov. 13 11:08:16 debian dnsmasq[770]: démarrage avec le DNS désactivé (version 2.78)
nov. 13 11:08:16 debian dnsmasq[770]: options à la compilation : IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth DNSSEC loop-detect inotify
nov. 13 11:08:16 debian systemd[1]: Started dnsmasq - A lightweight DHCP and caching DNS server.
-- Subject: L'unité (unit) dnsmasq.service a terminé son démarrage
-- L'unité (unit) dnsmasq.service a terminé son démarrage, avec le résultat RESULT.
nov. 13 11:08:25 debian NetworkManager[604]: <info> [1510567705.8516] dns-plugin[0x5589b028a4a0]: starting dnsmasq...
nov. 13 11:08:25 debian dnsmasq[834]: demarré, version 2.78 (taille de cache 400)
nov. 13 11:08:25 debian dnsmasq[834]: options à la compilation : IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth DNSSEC loop-detect inotify
nov. 13 11:08:25 debian dnsmasq[834]: Support DBus autorisé : connecté au bus système
nov. 13 11:08:25 debian dnsmasq[834]: attention : aucun serveur amont n'est configuré
nov. 13 11:08:25 debian dnsmasq[834]: cache vidé
nov. 13 11:08:25 debian NetworkManager[604]: <info> [1510567705.8841] dnsmasq[0x5589b028a4a0]: dnsmasq appeared as :1.24
nov. 13 11:08:25 debian dnsmasq[834]: configuration des serveurs amonts à partir de DBus
nov. 13 11:08:25 debian dnsmasq[834]: ignore le serveur de nom 127.0.0.1 - interface locale
nov. 13 11:08:25 debian dnsmasq[834]: utilise le serveur de nom 64.6.64.6#53 (via wlp3s0b1)
nov. 13 11:08:25 debian dnsmasq[834]: utilise le serveur de nom 80.67.188.188#53 (via wlp3s0b1)
nov. 13 11:08:25 debian dnsmasq[834]: cache vidé
root@debian:/# dig debian.org
; <<>> DiG 9.10.6-Debian <<>> debian.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31655
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;debian.org. IN A
;; ANSWER SECTION:
debian.org. 300 IN A 130.89.148.14
debian.org. 300 IN A 128.31.0.62
debian.org. 300 IN A 5.153.231.4
debian.org. 300 IN A 149.20.4.15
;; Query time: 28 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Nov 13 12:01:51 CET 2017
;; MSG SIZE rcvd: 103
root@debian:/# dig debian.org
; <<>> DiG 9.10.6-Debian <<>> debian.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9996
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;debian.org. IN A
;; ANSWER SECTION:
debian.org. 295 IN A 149.20.4.15
debian.org. 295 IN A 5.153.231.4
debian.org. 295 IN A 128.31.0.62
debian.org. 295 IN A 130.89.148.14
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Nov 13 12:01:56 CET 2017
;; MSG SIZE rcvd: 103
La première fois la réponse vient du dns verisign en 28 ms , la deuxième fois elle est prise dans le cache en 0 ms
On retrouve toutes les infos utilisées par Network-Manager dans
ls -alrt /var/lib/NetworkManager