From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.6 required=5.0 tests=AWL,BAYES_00,FUZZY_XPILL, SPF_PASS autolearn=no version=3.2.5 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail; h=Content-Transfer-Encoding:Content-Type:In-Reply-To:References:Subject:To:MIME-Version:From:Date:Message-ID; bh=mZ5tZ7LAHKcdXv/6spTx+NTzU8P/wubYN5r53mnVwVY=; b=Y4v8Kj/muvPfRq7PDw+XrG72NviMjavapBGBtddKKsYBo9VAXBJJoZHAOnCdmH+INY9OrxNL5ojRC9EPuVdpGIC09iL74bRE9qE9lYW+sFyseBkjv4F06ZGt9tAAoYjl; Message-ID: <5051F686.4030704@mail.ru> Date: Thu, 13 Sep 2012 19:06:46 +0400 From: Vladimir Karpinsky User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20120907 Thunderbird/15.0.1 MIME-Version: 1.0 To: community@lists.altlinux.org References: <50435501.7010503@mail.ru> <50435772.1020401@complife.ru> <50435C02.40308@mail.ru> <50436EBC.7040200@complife.ru> <50438309.3090807@mail.ru> <50438C57.9020509@complife.ru> <50439C99.1030202@mail.ru> <5043A5F4.2080206@mail.ru> <5043B31B.4020000@complife.ru> <5045A84E.4050308@mail.ru> <20120904132227.GS22718@osdn.org.ua> In-Reply-To: <20120904132227.GS22718@osdn.org.ua> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-Antivirus: avast! (VPS 120913-0, 13.09.2012), Outbound message X-Antivirus-Status: Clean X-Spam: Not detected X-Mras: Ok Subject: Re: [Comm] OpenVPN X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 13 Sep 2012 15:06:57 -0000 Archived-At: List-Archive: List-Post: 04.09.2012 17:22, Michael Shigorin пишет: > Могу только заметить, что в 1998/1999 у меня прочтение DNS-HOWTO > и настройка прямой/обратной зоны заняли что-то в районе получаса. > Т.е. это можно брать как примерную верхнюю границу разумных трат > времени на простенький DNS:) Поднять поднял, но не понимаю, как объяснить клиентам, что им надо пользоваться. Добавил в настройки openvpn сервера push "dhcp-option DNS 10.8.0.1" push "dhcp-option DOMAIN vpn.qqq" DNS сервер у клиента прорезался, а, вот, суффикс нет. Но и это полбеды, при попытке nslookup'нуть что-нибудь туннельное без указания DNS сервера, всё равно лезет на дефолтный DNS. Можно как-то объяснить, что, если надо лезть в туннельный интерфейс, то DNS надо использовать соответствующий. -- С уважением, Владимир.