Archlinux.fr [Forums]

Bonjour,

Je suis en train de m'arracher les cheveux depuis quelques jours afin d'éviter les fuites DNS dont je suis sujet quand j'utilise mon VPN.

Voici de plus amples infos :
J'ai monté un serveur OpenVPN sur mon VPS, je pense que ce dernier est bien configuré et que le problème ne vient pas de là
Lorsque j'utilise mon VPN et que je recherche des fuites DNS avec dnsleaktest.com par exemple, à chaque fois il me retourne le DNS configuré sur le VPN ET le DNS qu'utilise mon PC en temps normal.

Après mes recherches, j'ai conclu que le problème vient surement de la configuration de mon réseau sur mon PC.

Comment faire pour s'assurer qu'aucune requête DNS n'émanne de ma connexion ? Je voudrais que ce soit de la connexion de mon VPN que les requêtes sortent.

J'ai effectué plusieurs recherches mais je n'ai rien trouvé qui règle le pb... Quelqu'un aurait une idée ?

Bonjour,
Il suffit de corriger/modifier le contenu de /etc/resolv.conf
Mais attention ce fichier est mise à jour automatiquement, après tout dépend de ta méthode de connexion

Merci de ta réponse, concrètement je mets quoi ? L'ip du VPN ?

Non, pas l'Ip du VPN, mais l'IP du DNS que tu veux utiliser...
Comme tu ne veux pas utiliser de DNS locale de la BOX, il te faut un serveur de DNS en sortie de VPN.

Oui mais dans ce cas, les requêtes DNS sortiront par ma connexion, pas par le VPN non ? Et ce que ce soit les DNS de ma box ou autre.
Moi je voudrais que les requêtes soient transmises de mon PC au VPN et le VPN fais les requêtes DNS.

Si tu met une IP externe, ou une IP locale au VPN, alors la requête sera bien faite par le VPN... Principe de base des routes, si ces dernières sont bien configurées

Ok, j'ai vérifié avec Wireshark cette fois, tout est bon.

Comme j'avais configuré mon VPN avec push "dhcp-option DNS xx.xx.xx.xx" et qu'avec le site dnsleak il me trouvait d'autres DNS (ceux configurés pour ma connexion "normale"), je pensais que c'était ma connexion qui faisait les requêtes alors que pas du tout. Network manager utilisait les adresses que je lui avais donné mais il les faisait passer par le VPN.

Bref, beaucoup de temps passé pour rien XD

En tout cas merci pour ton aide