WireGuard - Thêm mục nameserver vào cấu hình client

Cách thêm các script PostUp và PostDown vào cấu hình client WireGuard để phân giải nameserver DNS trên Windows và Linux.

Sau đây là các hướng dẫn để thêm một PostUp và PostDown script vào tệp Wireguard cấu hình. Đối với Windows, điều này sẽ thêm PowerShell các lệnh để thêm và xóa một Quy tắc DNS Client khi máy khách kết nối và ngắt kết nối.

Máy khách Windows

1. Trong Windows máy khách WireGuard, chỉnh sửa tệp cấu hình.
2. Thêm các lệnh sau vào [Interface] phần:

PostUp = powershell -command "Add-DnsClientNrptRule -Namespace 'domainname.com' -NameServers '10.1.10.2'"
PostDown = powershell -command "Get-DnsClientNrptRule | Where { $_.Namespace -match '.*domainname\.com' } | Remove-DnsClientNrptRule -force"

1. Hãy thay đổi các mục sau cho khớp với thiết lập của bạn:

   • Namespace: Một danh sách tên miền, phân tách bằng dấu phẩy, để thêm.
   • NameServers: Một danh sách địa chỉ IP của máy chủ tên miền, phân tách bằng dấu phẩy.

Với -match, hãy chắc chắn bao gồm một dấu gạch chéo ngược (\) trước mỗi dấu chấm (.)

---

Máy khách Linux

Điều này có thể khác nhau tùy theo bản phân phối Linux của bạn.

1. Chỉnh sửa tệp cấu hình trên Linux máy khách.
2. Trong [Interface] phần, hãy thêm như sau:

PostUp = resolvectl dns %i 10.1.10.2; resolvectl domain %i domainname.com
PreUp = iptables -A INPUT -i wg -m state --state ESTABLISHED,RELATED -j ACCEPT
PreUp = iptables -A INPUT -i wg -j REJECT
PostDown = iptables -D INPUT -i wg -m state --state ESTABLISHED,RELATED -j ACCEPT
PostDown = iptables -D INPUT -i wg -j REJECT

1. Thay thế 10.1.10.2 với IP chính xác của máy chủ DNS.
2. Thay thế domainname.com với tên miền của bạn.

---

Thông tin tài liệu

• Cập nhật lần cuối: 2024-08-29
• Phiên bản vergeOS: 4.12.6