DnsMasq est un petit serveur DNS (cache DNS). Peu gourmand en ressources et très simple à configurer, il est bien adapté à une installation pour installer un petit serveur DNS sur son poste de travail.
Pour la résolution des noms, il se base sur les DNS déclarés dans la configuration réseau (/etc/resolv.conf) ou sur le fichier /etc/hosts. Ce qui est bien pratique pour configurer une petite zone lan : il suffit d’éditer le fichier /etc/hosts comme nous le ferions pour une seule machine.
Éditer /etc/systemd/network/10-virtualeth0.netdev
[NetDev] Name = virtualeth0 Kind = dummy
Éditer /etc/systemd/network/10-virtualeth0.network
[Match] Name = virtualeth0 [Network] Address = 10.10.10.1/24 Address = fd00::/8
systemctl start systemd-networkd.service
systemctl enable systemd-networkd.service
reboot
Après le redémarrage vérifier la présence de l'interface réseau virtuelle.
ip a
…
3: virtualeth0: <BROADCAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
link/ether 9a:3c:56:42:f5:c9 brd ff:ff:ff:ff:ff:ff
inet 10.10.10.1/24 brd 10.10.10.255 scope global virtualeth0
valid_lft forever preferred_lft forever
inet6 fd00::/8 scope global
valid_lft forever preferred_lft forever
inet6 fe80::983c:56ff:fe42:f5c9/64 scope link
valid_lft forever preferred_lft forever
…
Pour pouvoir ajouter le serveur DNS local à /etc/resolv.conf, il faut renseigner l’option prepend qui permet l’ajout du serveur DNS local en début de la liste des serveurs DNS fournit automatiquement par DHCP.
Vérifier les DNS présents :
$ nmcli dev show | grep DNS IP4.DNS[1]: yyy.yyy.yyy.yyy IP4.DNS[1]: yyy.yyy.yyy.yyy IP6.DNS[1]: yyyy:yyyy:yyyy::yyyy IP6.DNS[2]: yyyy:yyyy:yyyy::yyyy IP6.DNS[3]: yyyy:yyyy:yyyy::yyyy $ resolvectl dns Global: Link 2 (enp0sxx): Link 3 (wlx803xxxxx): yyyy:yyyy:yyyy::yyyy yyyy:yyyy:yyyy::yyyy yyyy:yyyy:yyyy::yyyy yyy.yyy.yyy.yyy Link 4 (wlo1): yyy.yyy.yyy.yyy Link 6 (virtualeth0):
Éditer /etc/dhcp/dhclient.conf
prepend domaine-perso.fr 10.10.10.1 fd00::;
Voir le domaine local du poste de travail
$ hostname -d
Définir le domaine local de la machine Ubuntu
$ sudo hostnamectl set-hostname MachineUbuntu.domaine-perso.fr --static $ hostname -d domaine-perso.fr
Installer les applications de base pour Dnsmasq et sa gestion
$ sudo apt install dnsmasq net-tools
Éditer /etc/dnsmasq.conf
# Ne transmet pas les requêtes ne contenant pas un nom de domaine complet domain-needed # "no such domain" pour des adresses IP privées non référencées dans dnsmasq bogus-priv # Corrige du spam DNS Microsoft filterwin2k # Formate les requêtes DNS suivant l’interface réseau utilisée localise-queries # Domaine dns local local = /domaine-perso.fr/ # Interfaces DNS interface = virtualeth0 exept-interface = lo exept-interface = enp0sxx exept-interface = wlx803xxxxx exept-interface = wlox # Adresses écoutées listen-address = 127.0.0.1 listen-address = 10.10.10.1 listen-address = fd00:: # Toutes les interfaces réseau sont en mode serveur DNS c’est ce qui permet de démarrer le serveur DNS bind-interfaces # Ajoute le nom de domaine DNS aux entrées /etc/hosts expand-hosts # Non de domaine pour extensions "expand-hosts" domain=domaine-perso.fr # Taille du cache DNS cache-size = 1000 # Désactive le "cache négatif" sur réponses "no such domain" no-negcache
Ajout du server DNS local à la liste des serveurs DNS de systemd-resolved. Éditer /etc/systemd/resolved.conf
DNS=10.10.10.1 fd00::
$ systemctl restart dnsmasq.service
$ systemctl enable dnsmasq.service
$ systemctl restart systemd-resolved.service
$ nmcli general reload
Ouvrir le port DNS sur l'interface d'ip xxx.xxx.xxx.xxx avec UFW. Si UFW est activé, ouvrez le port DNS 53, UDP.
$ sudo ufw allow from xxx.xxx.0.0/16 to any port 53 proto udp
Vérifier que le port 53 est utilisé par Dnsmasq
$ sudo lsof -i:53 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME systemd-r 53916 systemd-resolve 12u IPv4 99537 0t0 UDP localhost:domain systemd-r 53916 systemd-resolve 13u IPv4 99538 0t0 TCP localhost:domain (LISTEN) dnsmasq 53732 dnsmasq 4u IPv4 95141 0t0 UDP MachineUbuntu:domain dnsmasq 53732 dnsmasq 5u IPv4 95142 0t0 TCP MachineUbuntu:domain (LISTEN) dnsmasq 53732 dnsmasq 6u IPv4 95151 0t0 UDP localhost:domain dnsmasq 53732 dnsmasq 7u IPv4 95152 0t0 TCP localhost:domain (LISTEN) dnsmasq 53732 dnsmasq 8u IPv6 95153 0t0 UDP MachineUbuntu:domain dnsmasq 53732 dnsmasq 9u IPv6 95154 0t0 TCP MachineUbuntu:domain (LISTEN) dnsmasq 53732 dnsmasq 10u IPv6 95155 0t0 UDP MachineUbuntu:domain dnsmasq 53732 dnsmasq 11u IPv6 95156 0t0 TCP MachineUbuntu:domain (LISTEN)
Vérifier que Dnsmasq écoute les requettes DNS sur les bonnes interfaces
$ sudo netstat -alnp | grep -i :53 tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN 53916/systemd-resol tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 53732/dnsmasq tcp 0 0 10.10.10.1:53 0.0.0.0:* LISTEN 53732/dnsmasq tcp6 0 0 fd00:::53 :::* LISTEN 53732/dnsmasq tcp6 0 0 fe80::b817:faff:fe21:53 :::* LISTEN 53732/dnsmasq udp 0 0 127.0.0.53:53 0.0.0.0:* 53916/systemd-resol udp 0 0 127.0.0.1:53 0.0.0.0:* 53732/dnsmasq udp 0 0 10.10.10.1:53 0.0.0.0:* 53732/dnsmasq udp 0 0 0.0.0.0:5353 0.0.0.0:* 772/avahi-daemon: r udp6 0 0 fd00:::53 :::* 53732/dnsmasq udp6 0 0 fe80::b817:faff:fe21:53 :::* 53732/dnsmasq udp6 0 0 :::5353 :::* 772/avahi-daemon: r
Vérifier que le poste de travail écoute les résolution DNS de Dnsmasq
$ resolvectl dns Global: 10.10.10.1 fd00:: Link 2 (enp0sxx): yyyy:yyyy:yyyy::yyyy yyy.yyy.yyy.yyy Link 3 (virtualeth0): Link 4 (wlx803xxxxx): yyyy:yyyy:yyyy::yyyy yyyy:yyyy:yyyy::yyyy yyyy:yyyy:yyyy::yyyy yyy.yyy.yyy.yyy Link 5 (wlox): yyy.yyy.yyy.yyy
Vérifier la résolution DNS
$ dig MachineUbuntu +noall +answer MachineUbuntu. 0 IN A 127.0.1.1
$ dig MachineUbuntu.domaine-perso.fr +noall +answer MachineUbuntu.domaine-perso.fr. 0 IN A 127.0.1.1
$ dig bidon.domaine-perso.fr +noall +answer
$ dig bidon +noall +answer
Éditer /etc/hosts pour définir les alias DNS
127.0.0.1 localhost 127.0.1.1 MachineUbuntu … # Alias DNS 10.10.10.5 courriel 10.10.10.10 serveur 10.10.10.20 documentation
Vérifier la résolution DNS (relancer Dnsmasq si nécessaire)
$ dig courriel.domaine-perso.fr +noall +answer courriel.domaine-perso.fr. 0 IN A 10.10.10.5
$ dig courriel +noall +answer courriel. 0 IN A 10.10.10.5
$ dig serveur.domaine-perso.fr +noall +answer serveur.domaine-perso.fr. 0 IN A 10.10.10.10
$ dig serveur +noall +answer serveur. 0 IN A 10.10.10.10
$ dig documentation.domaine-perso.fr +noall +answer documentation.domaine-perso.fr. 0 IN A 10.10.10.20
$ dig documentation +noall +answer documentation. 0 IN A 10.10.10.20
$ dig bidon.domaine-perso.fr +noall +answer
$ dig bidon +noall +answer
Résolution DNS externe :
$ dig google.com +noall +answer google.com. 16 IN A 216.58.223.110