O DNS sobre o túnel VPN não resolve

Question

Temos um site para o túnel do site com o uso de um roteador Meraki no Google Cloud. Pings e fluxos normais de tráfego entre os dois sites. O servidor no lado do Google Cloud é um controlador de domínio que executa o DNS. No entanto, o lado do Google do túnel não retornará as consultas.

Fizemos capturas de pacotes no lado Meraki e eles mostram que o tráfego está saindo pelo túnel, mas não há resposta. Eu verifiquei que tenho o seguinte na seção de firewall do lado do Google:

vpn-dns Ingress Aplica-se a todos Intervalos de IP: 0.0.0.0/24 tcp: 53, udp: 53 Permitir 65534 padrão

Pensamentos sobre o que pode estar faltando ou como identificar? O controlador de domínio tem todos os firewalls desativados. Você pode RDP para ele e pingar a partir do local remoto também.

    

Answer 1

Você pode executar um comando dig da sua máquina cliente para uma das máquinas Servidor DNS resolve e compartilha os resultados?

Lembre-se de que o servidor DNS do Google Cloud que você tem no outro lado precisa ser registrado em servidores DNS de nível superior para ser alcançado, conforme explicado neste página . Se não, o mundo não tem como saber que você tem um serviço de servidor DNS no controlador de domínio.

Se você já registrou o servidor DNS, você também precisa verificar as configurações do cliente, verificar o nome do computador cliente, nome de domínio e servidor de nomes que você configurou.
Se é uma máquina Linux, você deve olhar as configurações em /etc/resolv.conf e adicione o nameserver que depende um pouco de qual versão do unix você tem.