在Arch Linux上解决OpenFortiClient VPN DNS配置问题

在Arch Linux上解决OpenFortiClient VPN DNS配置问题

最近，在尝试在Arch Linux系统上使用OpenFortiClient VPN连接到学校的VPN时，我遇到了一个棘手的问题。当我尝试建立连接时，系统抛出了以下错误信息：

Failed to set DNS configuration: Could not activate remote peer: activation request failed: unknown unit

这个问题让我相当困扰，因为在网上搜寻各种资料和尝试询问ChatGPT都未能找到有效的解决方案。经过一番努力，最终在GitHub上的一个讨论帖中找到了解决这个问题的方法。在此，我想分享我的解决过程，希望能帮助遇到类似问题的朋友。

问题原因

经过仔细的研究，我发现这个DNS配置错误显然源于一个名为vconf的线程。在搜索这个错误信息时，一个关键的提示是系统服务systemd-resolved可能没有运行。systemd-resolved是一个用于DNS名称解析的系统服务，它对于网络连接尤为关键。

解决步骤

确保systemd-resolved服务运行

首先，需要检查并确保systemd-resolved服务正在运行。通过执行以下命令可以启用并立即启动该服务：

sudo systemctl enable --now systemd-resolved

使用配置时的解决方法

如果上述步骤没有解决问题，GitHub上的讨论帖还建议了一个配置时的解决方法。可以在配置OpenFortiClient VPN时指定一个不存在的resolvconf路径，并启用pppd-use-peerdns选项。这可以通过在OpenFortiClient的配置过程中添加以下参数实现：

--with-resolvconf=/sbin/nonexistent --pppd-use-peerdns=1

或者，可以完全禁用resolvconf的使用。这需要在配置VPN客户端时进行相应的调整。

结果

采用上述任一方法后，我成功解决了DNS配置问题，VPN连接也能正常建立了。这个经验不仅解决了我面临的问题，也增强了我的问题解决能力，特别是在处理Linux系统和网络配置方面。

结论

Linux系统尤其是Arch Linux因其高度的可定制性而受到高级用户的喜爱。然而，这种可定制性有时也会带来一些挑战，尤其是在处理系统服务和网络配置时。通过社区的帮助以及不断尝试和学习，我们可以克服这些挑战。希望我的这篇经验分享能帮助到面临类似问题的朋友。在遇到问题时，不要忘记利用网络上的资源，GitHub、论坛和社区是解决这类问题的宝贵资源。