DNS в docker-compose с использованием VPN-контейнера: - PullRequest
0 голосов
/ 09 июля 2019

Я заключил сделку с моим сыном, где, если бы он построил полностью работающий 3-полосный светофор в minecraft, я бы разместил у него собственный сервер minecraft, чтобы он и его друзья могли играть в любое время.Он поддержал свой конец сделки, так что теперь моя очередь.

Чтобы сохранить эту штуку в упаковке и сделать ее простой и дешевой для своих друзей (для авторизации mojang требуется платная учетная запись mojang), я использую простой VPN-контейнер с общими пользователями / pass / psk- он может просто дать его своим друзьям.

Проблема: Это прекрасно работает, если при подключении они устанавливают на сервере IP-адрес контейнера в сети докеров.Проблема в том, что меняется каждый раз, когда я перезагружаюсь.Мне нужен DNS-распознаватель, чтобы имя сервера всегда было minecraft при входе в VPN.DNS, который поставляется с этим VPN, использует общедоступный DNS, который я могу переопределить, но когда я dig в контейнере vpn (но не в vpn iself ), я получаю IP-адрес, который не сделаложидать, и я просто не могу предсказать.Таким образом, я не знаю, если / как я должен переопределить это.Я прочитал документацию на сайте докера, и я также рассмотрел использование dnsmasq в качестве сервера пересылки.Подробности ниже.

docker-compose.yml

version: '3.3'
services:
  minecraft:
    build:
      context: .
    restart: always
    hostname: minecraft
    volumes:
      - world:/game/world
  vpn:
    image: hwdsl2/ipsec-vpn-server
    environment:
      - VPN_DNS_SRV1=127.0.0.11
    restart: always
    hostname: vpn
    ports:
      - 500:500/udp
      - 4500:4500/udp
    privileged: true
volumes:
  world:

отладка терминала (выкл vpn):

[ec2-user@ip-172-31-25-185 ~]$ docker ps
CONTAINER ID        IMAGE                     COMMAND                  CREATED             STATUS              PORTS                                          NAMES
608165ea8236        hwdsl2/ipsec-vpn-server   "/opt/src/run.sh"        2 days ago          Up 2 days           0.0.0.0:500->500/udp, 0.0.0.0:4500->4500/udp   mcft_vpn_1
075f6313ae9d        mcft_minecraft            "java -Xms1024M -jar…"   2 days ago          Up 2 days           25565/tcp                                      mcft_minecraft_1
[ec2-user@ip-172-31-25-185 ~]$ docker exec -it 608165ea8236 /bin/bash
root@vpn:/opt/src# dig minecraft

; <<>> DiG 9.10.3-P4-Debian <<>> minecraft
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29390
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;minecraft.         IN  A

;; ANSWER SECTION:
minecraft.      600 IN  A   172.20.0.2

;; Query time: 0 msec
;; SERVER: 127.0.0.11#53(127.0.0.11)
;; WHEN: Mon Jul 08 14:45:41 UTC 2019
;; MSG SIZE  rcvd: 52

root@vpn:/opt/src#
Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...