Forcer la résolution DNS à se produire en dehors du VPN

La réponse courte est que vous ne pouvez probablement pas faire ce changement.

Il s'agit d'une situation très typique où les paramètres gérés interdire une situation de tunnel VPN divisé . Littéralement, lorsque vous vous connectez à la passerelle VPN, elle s'assure que vous ne pouvez plus atteindre aucune destination réseau, à l'exception des DNS et des paramètres qui se trouvent sur le réseau de l'autre extrémité où le VPN se termine.

Pour résoudre ce problème, vous devez :

• modifier la configuration de votre VPN pour autoriser un tunnel divisé - éventuellement besoin des administrateurs de réseau pour bénir ce changement / le rendre effectif.
• Ne pas engager le VPN du tout
• Configurez une machine virtuelle afin de garder le contrôle de votre système d'exploitation et d'autoriser uniquement le système d'exploitation invité à se connecter au VPN.
• convaincre l'administrateur réseau de modifier le DNS à l'autre extrémité pour répondre à vos besoins (secondaire d'un paramètre DNS que vous avez avant de vous connecter au VPN, changer les forwarders, etc.)
• utilisez un autre client ou un autre paramètre client pour éviter le profil que vous exécutez dans le Cisco (en supposant que le Cisco ne vous laisse pas changer la configuration) - Forcer l'ip du serveur DNS lors de la connexion au VPN

(c'est une question courante qui ne reçoit jamais de réponse autre que - n'utilisez pas de VPN, mais j'espère qu'il y a une solution pour vous).

• Comment passer outre la commande du résolveur DNS lors d'une connexion à un VPN L2TP ?
• yosemite problèmes de résolution DNS sur les tunnels IPSec / VPN
• Forcer l'ip du serveur DNS lors de la connexion au VPN
• Mac OS X Mountain Lion - La résolution DNS utilise le mauvais ordre sur le VPN via une connexion commutée.

Votre client VPN enregistre son état DNS avec scutil et vous pouvez utiliser le même outil pour modifier le DNS comme vous le souhaitez.

Pour répertorier les états DNS actuellement enregistrés :

scutil <<< list | awk '{ print $4 }' | egrep '^State:/.+/DNS$'

Je ne sais pas comment enregistrer votre propre état et le rendre prioritaire sur les autres, mais vous pouvez modifier tous les états enregistrés pour refléter votre serveur DNS préféré, facilement :

mydns=1.1.1.1
states=$(scutil <<< list | awk '{ print $4 }' | egrep '^State:.+/DNS$')
for state in $states ; do
  printf "d.init\nd.add ServerAddresses * ${mydns}\nset ${state}\nquit\n" | scutil
done

Ce code parcourt la liste des états enregistrés, et pour chacun d'entre eux, l'écrase avec un nouveau qui contient simplement le serveur DNS de votre choix. Vous pouvez également ajouter des domaines de recherche ou d'autres options.

Vous pouvez expérimenter avec scutil en le lançant à la ligne de commande, et en tapant help .