dnsmasq всегда возвращает REFUSED

Та же проблема. Решается отключением ipv6.

Причина сбоя в том, что запись для /etc/resolv.dnsmasqнедействительна. Он не должен содержать символ равенства (=).

1. Неверно

echo 'nameserver = 8.8.8.8' >/etc/resolv.dnsmasq
systemctl restart dnsmasq
dig @localhost bbc.co.uk | grep -Ew 'status|A'
;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 29172
;bbc.co.uk.                     IN      A

2. Правильно

echo 'nameserver 8.8.8.8' >/etc/resolv.dnsmasq
systemctl restart dnsmasq
dig @localhost bbc.co.uk | grep -Ew 'status|A'
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52524
;bbc.co.uk.                     IN      A
bbc.co.uk.              95      IN      A       151.101.192.81
bbc.co.uk.              95      IN      A       151.101.64.81
bbc.co.uk.              95      IN      A       151.101.0.81
bbc.co.uk.              95      IN      A       151.101.128.81

Какова причина того, что это работает на более ранних версиях Ubuntu и Debian (Stretch ), но не работает на более поздних версиях, таких как Debian (Buster )? Я не знаю; возможно, синтаксис был затянут так, что он должен был быть правильным.

Мой ответ на эти проблемы, который работает для меня, это:

chmod 755 /

, который решает все мои проблемы, которые я описываю, к моему удаленному комментарию. разрешения моего корня / каталога были, 0700, и, по моему мнению, это мешает пользователю, на которого dnsmasq меняет свой процесс, действовать правильно.

Еще одна хорошая идея — выяснить, правильные ли разрешения в домашнем каталоге пользователя dnsmasq. В моей системе этим пользователем является dnsmasq, поэтому эта команда:

cat /etc/passwd | grep dnsmasq
dnsmasq:x:110:65534:dnsmasq,,,:/var/lib/misc:/usr/sbin/nologin

он покажет мне домашний каталог этого пользователя, (в моем случае /var/lib/misc)

ПС :Я сделал несколько комментариев вчера (, но поставил лайк, потому что моей репутации недостаточно ), о том, что 2 участника в этой теме, которые заявляют, что решили проблему, игнорируют запрос «Как вы решаете, ваш проблема ?' другими пользователями, но это удалили админы, так что повторяться не буду.