OpenVPN mac
Buenas mdmv
No tengo claro que te refieres con que no tienes acceso a ciertos sitios estando fuera.
Si pasas las peticiones DNS hacia el servidor VPN, la única diferencia es que el servidor DNS que vas a usar será alguno que esté en la red donde está el servidor VPN, que por DHCP seguramente asignará los datos correspondientes al cliente VPN. La única diferencia es que las peticiones DNS necesarias las haría el equipo sin enviarlas por el túnel .Limitaciones de esto?
Bueno, no muchas. La única limitación real es que el servidor VPN de la empresa requiera su propio servidor DNS para poder alcanzar ubicaciones locales de su red, de lo contrario las resoluciones DNS se realizarían correctamente de cualquier modo. Esto puede ser usado por algunas empresas o no, ya que en muchas se usa de cualquier modo los accesos por IP.
Dicho esto, y en cualquier caso, sabiendo que el problema es la resolución DNS, es muy posible que la madre del cordero esté en como Apple gestiona las resoluciones DNS en sus sistema. Hay varias formas de lidiar con esto y depende de por qué suceda
A) Puede ser que simplemente la empresa no tenga un servidor DNS en ella y por ende falle. SI es así no supondría ningún cambio deshabilitar el paso de DNS
B) Puede ser que la empresa sí tenga un servidor DNS propio capaz de resolver peticiones DNS globales, en este caso tu equipo debería de poder funcionar bien siempre, a menos que por el motivo que fuese no estuviese configurando las DNS obtenidas por el servidor VPN. Esto se podría mirar sin problemaC) Puede ser que la empresa si tenga un servidor DNS, pero sólo resolviese direcciones locales, lo que implica que el equipo tendría que seguir usando un servidor DNS para el resto de peticiones. Este caso es muy habitual, y su correcto funcionamiento es muy dependiente del equipo que actúe de cliente. Lo habitual es hacer Split-DNS, que en esencia el servidor DNS de la empresa solo resuelve dominios concretos y el resto devuelve NXDOMAIN, para lo que el cliente se vale del servidor DNS local de él para realizar esas peticiones. Pero eso depende a su vez de como el sistema operativo gestione esa peculiaridad. Algunos pueden directamente quedarse ahí y nada más. Otros, al tener un error en la resolución por la VPN podría lanzar otra resolución por el servidor DNS de la conexión principal y poder acceder sin problema. Como digo esto depende enormemente del OS y del cliente VPN que se esté usando
