Documentation du Dr FRAPPE

Ce wiki regroupe les résultats de mes expériences en informatique accumulés au cours de mes recherches sur le net.

Dans la mesure du possible, j'ai cité mes sources ; il en manque certainement…

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

{{tag>tutoriel}}

====== Comment éviter les conflits entre dnsmasq et systemd-resolved ? ======

**Le problème** : si on installe dnsmasq comme serveur DNS pour un réseau local, dnsmasq écoute sur le port 53 qui est déjà utilisé par systemd-resolved.

Arrêter simplement systemd-resolved puis le redémarrer après l'exécution de dnsmasq, résout ce problème mais il revient après un redémarrage : systemd-resolved est démarré d'abord et dnsmasq ne démarre pas car le port 53 est déjà utilisé.

Comment faire comprendre à systemd-resolved qu'il ne doit pas démarrer l'écoute et donc conserver le port 53 pour une utilisation par dnsmasq ?

Il est plus intéressant de savoir comment les deux services peuvent fonctionner ensemble. Peuvent-ils travailler côte à côte ou ne sont-ils résolus que par systemd si l'on utilise dnsmasq ?

Voici la solution pour (X)Ubuntu 18.04 Bionic.
====== Pré-requis ======

====== Première étape ======

  * Installez le paquet **[[apt>dnsmasq]]** ou en ligne de commande :<cli prompt='$ '>...@...:~$ sudo apt install dnsmasq</cli>
====== Autres étapes ======

  - **Désactivez l'écoute sur le port 53** pour systemd-resolved (ne touchez pas à /etc/systemd/resolved.conf, car il peut être écrasé lors de la mise à niveau). Pour cela, éditez avec les droits d'administration le fichier **/etc/systemd/resolved.conf.d/noresolved.conf** pour y écrire ::<code txt /etc/systemd/resolved.conf.d/noresolved.conf>
[Resolve]
DNSStubListener=no</code>
  - **redémarrez systemd-resolved** :<cli prompt='$ '>...@...:~$ sudo systemctl restart systemd-resolved</cli>
  - Supprimez et recréez /etc/resolv.conf ((C'est important, car resolv.conf est par défaut un lien symbolique vers /run/systemd/resolve/stub-resolv.conf. Si vous ne supprimez pas le lien symbolique, le fichier sera écrasé par systemd au redémarrage. NetworkManager (NM) vérifie également s'il s'agit d'un lien symbolique pour détecter la configuration de systemd-resolved.)) :<cli prompt='$ '>...@...:~$ sudo rm /etc/resolv.conf
...@...:~$ sudo touch /etc/resolv.conf</cli>
  - Désactiver l'écrasement de /etc/resolv.conf par NM en éditant avec les droits d'administration le fichier **/etc/NetworkManager/conf.d/disableresolv.conf** pour le modifier comme ceci :<code txt /etc/NetworkManager/conf.d/disableresolv.conf>[main]
dns=none</code>
  - redémarrez NetworkManager :<cli prompt='$ '>...@...:~$ sudo systemctl restart NetworkManager</cli>
  - Dites à dnsmasq d'utiliser resolv.conf de NM en éditant avec les droits d'administration le fichier **/etc/dnsmasq.d/nmresolv.conf** : :<code txt /etc/dnsmasq.d/nmresolv.conf>
resolv-file=/var/run/NetworkManager/resolv.conf</code>
  - redémarrez dnsmasq :<cli prompt='$ '>...@...:~$ sudo systemctl restart dnsmasq</cli>
  - Pour utiliser dnsmasq pour la résolution, Éditez avec les droits d'administration le fichier **/etc/resolv.conf** :<code txt /etc/resolv.conf>
# Use local dnsmasq for resolving
nameserver 127.0.0.1</code>

====== Conclusion ======

====== Problèmes connus ======

====== Voir aussi ======

  * **(en)** [[https://unix.stackexchange.com/questions/304050/how-to-avoid-conflicts-between-dnsmasq-and-systemd-resolved]]

----
//Basé sur << [[https://unix.stackexchange.com/questions/304050/how-to-avoid-conflicts-between-dnsmasq-and-systemd-resolved|How to avoid conflicts between dnsmasq and systemd-resolved?]] >> par stackexchange.com.//

Piste : • Prophétie de saint Malachie • Syntaxe des mini-tutoriels • Installer et configurer sa mini-box 4G : TP-Link TL-WR902AC + Huawei E3372 • Comment éviter les conflits entre dnsmasq et systemd-resolved ? • Bloquer les sites pour adultes sous Windows 10 (réglage de l'OS) • Installer et configurer sa mini-box 4G : TP-Link TL-MR3020 + Huawei E3372 • Sécuriser votre Raspberry Pi • LLMP : un serveur HTTP sous Linux, Lighty, PHP et MySQL • Sécurité • GParted : tutoriel complet

Documentation du Dr FRAPPE

Recherche

Navigation

Imprimer/exporter

Outils