Bug 57570 - После подключения к VPN не работает DNS
Summary: После подключения к VPN не работает DNS
Status: NEW
Alias: None
Product: Sisyphus
Classification: Development
Component: amnezia-vpn-client (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Денис Назаров
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2026-01-20 16:53 MSK by Артём
Modified: 2026-02-10 17:09 MSK (History)
3 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Артём 2026-01-20 16:53:17 MSK
❯ cat /etc/altlinux-release
ALT Workstation K 11.2 (Nemorosa)
❯ rpm -q amnezia-vpn-client
amnezia-vpn-client-4.8.11.4-alt1.x86_64
❯ rpm -q libnss-resolve
libnss-resolve-257.9-alt1.x86_64

Для воспроизведения проблемы необходимо установить пакет amnezia-vpn-client
Переключить управление DNS на systemd-networkd (как это было предложено #56803)

sudo apt-get install systemd-networkd
sudo systemctl enable systemd-resolved
sudo systemctl start systemd-resolved
sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

запустить службу - systemctl enable --now AmneziaVPN.service
Выполнить подключение к ВПН серверу.
После этого DNS перестаёт работать, но пинги по IP есть

❯ nslookup google.com
;; communications error to 127.0.0.53#53: timed out
;; communications error to 127.0.0.53#53: timed out
;; communications error to 127.0.0.53#53: timed out
;; no servers could be reached

❯ ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8) 56(84) bytes of data.
64 bytes from 8.8.8.8: icmp_seq=1 ttl=64 time=0.555 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=64 time=0.102 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=64 time=0.348 ms
^C
--- 8.8.8.8 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2069ms
rtt min/avg/max/mdev = 0.102/0.335/0.555/0.185 ms
Comment 1 obidinog@basealt.ru 2026-02-02 12:47:40 MSK
Уточните, пожалуйста, какой вы протокол используете?
Comment 2 Артём 2026-02-03 12:12:57 MSK
Добрый день.
На ВПН сервере используется
XRAY Reality
Comment 3 obidinog@basealt.ru 2026-02-03 13:36:29 MSK
Платформа:
Alt Kworkstation p11 11.2 x86_64

Пакеты:
amnezia-vpn-client-4.8.12.9-alt1
libnss-resolve-1:258.3-alt1 
xray-core-26.1.23-alt1

Ошибку подтверждаю, воспроизводится в Sisyphus

$ nslookip google.com 
Возникают ошибки, но ping google.com отрабатывает корректно. В браузере dns работает корректно

Ошибка возникает только при nslookip google.com и dig google.com
Comment 4 Денис Назаров 2026-02-09 16:48:14 MSK
У меня не воспроизводится - корректно работает и nslookup и dig с xray протоколом
Comment 5 Александр Тарасюк 2026-02-10 17:09:38 MSK
У меня такая же ситуация как в первом сообщении. Т.е. после подключения к VPN, DNS перестает работать. Протокол тоже XRay

❯ cat /etc/altlinux-release
ALT Regular Sisyphus
❯ rpm -q amnezia-vpn-client
amnezia-vpn-client-4.8.12.9-alt3.x86_64
❯ rpm -q libnss-resolve
libnss-resolve-258.3-alt1.x86_64