IP-SEC VPNのDNS設定

VPNを敷いたが拠点から本社にあるサーバが見えないといった問題。

よくあるのでメモとして残します。

ルータのDNSはデフォルトではプロバイダ―の提供するDNSになっている

よって、'dns server' コマンドによって本社にあるDNSサーバを追加しましょう。

#
# DNS configuration
#

dns server 192.168.xxx.xxx <-- 本社のDNSサーバ
dns server pp 1
dns private address spoof on

dns server コマンドで DNS サーバーが明示的に指定されている場合には、そちらの設定が優先される。dns server コマンドに指定したサーバーから返事がない場合には、相手先への接続と DNS サーバーの通知取得が行われます。
よって、本社のDNSサーバへアクセスして解決できないときはプロバイダ―のDNSをアクセスします。