Ubuntu-fr

diesel

[RÉSOLU] DNS ipv6

Bonjour,

Je suis en train de monter une machine que je voudrais full ipv6.

Elle reçoit son adresse (stateless) et ses DNS via un routeur et tout cela fonctionne parfaitement.

Cependant, si je bloque avec netfilter les flux ipv4 de lo, le DNS ne fonctionne plus.

De fait, le fichier /etc/resolv.conf contient la ligne nameserver 127.0.0.53, générée automatiquement par systemd-resolved.

J'ai compulsé le man de systemd-resolved mais je n'y ai pas trouvé où paramétrer l'utilisation d'ipv6 pour cette résolution d'adresse.

Une idée ?

Amicalement.

Jean-Marie

Dernière modification par diesel (Le 14/11/2020, à 12:12)

---

Je déteste qu'on cherche à me faire passer pour un con, j'y arrive déjà très bien tout seul.
Le mort, il sait pas qu'il est mort ; c'est pour les autres que c'est dur.................... Pour les cons, c'est pareil.

diesel

Re : [RÉSOLU] DNS ipv6

[JOKE] Bon, alors,puisque personne ne veut m'aider, je me réponds tout seul. [/JOKE]

La réponse est dans la doc de systemd-resolved.

Il suffit de remplacer le fichier /etc/resolv.conf par un lien symbolique vers /run/systemd/resolve/resolv.conf

cd /etc
sudo mv resolv.conf resolv.conf.sav
sudo ln -s /run/systemd/resolve/resolv.conf resolv.conf

Et le tour est joué.

Maintenant, un "cat /etc/resolv.conf" me donne :

jean-marie@serveur:~$ cat /etc/resolv.conf
# This file is managed by man:systemd-resolved(8). Do not edit.
#
# This is a dynamic resolv.conf file for connecting local clients directly to
# all known uplink DNS servers. This file lists all configured search domains.
#
# Third party programs must not access this file directly, but only through the
# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,
# replace this symlink by a static file or a different symlink.
#
# See man:systemd-resolved.service(8) for details about the supported modes of
# operation for /etc/resolv.conf.

nameserver 2001:910:800::40
nameserver 2001:910:800::12
jean-marie@serveur:~$

Et je dois gagner du temps sur les requêtes DNS puisque le système ne cherche plus à interroger 127.0.0.53.

Amicalement.

Jean-Marie

Dernière modification par diesel (Le 14/11/2020, à 12:19)

---

Je déteste qu'on cherche à me faire passer pour un con, j'y arrive déjà très bien tout seul.
Le mort, il sait pas qu'il est mort ; c'est pour les autres que c'est dur.................... Pour les cons, c'est pareil.