事出有因，今天早上肖神说想用anyconnect，我登上服务器准备wget安装文件结果unable to resolve host address。cat /etc/resolv.conf 一看nameserver变为了127.0.0.1。 查了下，修改/etc/resolvconf/resolvconf.d/base 然后resolvconf -u 更新不起作用，更改/etc/network/interfaces 添加dns-nameserver 也不起作用，偶尔我吧dnsmasq stop后查看/etc/resolv.conf 变回了默认的google的nameserver，我restart dnsmasq resolv.conf 又被修改了，原来是dnsmasq搞的鬼。查了下http://raspberrypi.stackexchange.com/questions/37439/proper-way-to-prevent-dnsmasq-from-overwriting-dns-server-list-supplied-by-dhcp 是这个原因。
在/etc/default/dnsmasq中添加DNSMASQ_EXCEPT=lo
问题得到解决，dns服务也可用了，wget也可以了。