[Fli4l_dev] openvpn roadwarrior mit fli4l 4.0 testing

[Alexander Dahl]

Moin, 

Christoph Schulz <fli4l at kristov.de> schrieb:
> Auf dem fli4l konfiguriert DNS_LISTEN_N='0' den dnsmasq so, dass er auf 
> _alle_ Anfragen antwortet. In diesem Fall spielt DNS_BIND_INTERFACES keine 
> Rolle mehr.

D.h. ich muss nochmal testen und DNS_LISTEN_N='0' setzen.

> DNS_LISTEN_N != '0' konfiguriert den dnsmasq so, dass er nur auf Anfragen 
> antwortet, die an bestimmten Adressen ankommen. In diesem Falle stellt 
> DNS_BIND_INTERFACES ein, welche interne Implementierung dnsmasq nutzt, um 
> dieses Ziel zu erreichen. Mit DNS_BIND_INTERFACES='yes' horcht dnsmasq auf 
> jeder betroffenen Schnittstelle separat und überwacht auch das Auftauchen 
> und Verschwinden von Schnittstellen. Mit DNS_BIND_INTERFACES='no' horcht 
> dnsmasq auf der Adresse *:53, also automatisch auf allen verfügbaren 
> Schnittstellen, und filtert alle unpassenden Anfragen heraus (d.h. dnsmasq 
> emfpängt sie, ignoriert sie aber). Der Vorteil der zweiten Lösung ist, dass 
> nur ein Socket aufgemacht werden muss und dass dnsmasq nicht das Auftauchen 
> und Verschwinden von Schnittstellen überwachen muss. Der Nachteil der 
> zweiten Lösung ist, dass kein anderer DNS-Server mehr auf dem fli4l auf Port 
> 53 funktionieren kann, und dass dnsmasq einen Teil der Arbeit, die ihm der 
> Kernel abnehmen könnte, selbst macht.

Oha, danke für die Erläuterung.

Grüße
Alex

-- 
***** http://blog.antiblau.de/ *****************************
GnuPG-FP: 02C8 A590 7FE5 CA5F 3601  D1D5 8FBA 7744 CC87 10D0