Марионеточная задержка агента при создании нового сертификата

Проблема возникла, когда хозяин марионетки пытался разрешить имя клиента по его IP-адресу. Из-за неправильной конфигурации брандмауэра входящие UDP-пакеты фильтровались, что означает, что время ожидания любого DNS-запроса в конечном итоге истекло.

Я обнаружил проблему, запустив wirehark на мастере марионетки, поскольку подозревал, что это был тайм-аут сети, и надеялся чтобы найти виновника, просмотрев несколько пакетов, которые произошли непосредственно перед паузой. Действительно, это сработало. Странно, что полный отказ DNS не вызвал никаких других проблем; Одна из причин в том, что я использовал прокси-сервер apt, а это значит, что apt-get не выполнял запросы DNS.