20
DNS auf UDM nicht einstellbar - immer funktionsfähig
Hallo liebe IT community,
ich bin aktuell am Verzweifeln mit meiner UDM. Aufgekommen ist der "Mist" (sorry) bei dem simplen Versuch ein AdGuard oder PiHole zunächst auf Basis von Docker mit MacVlan später direkt auf einem RasPi ans laufen zu bringen. Nach vielen Stunden hin und her, leserei und testrei. Habe ich dem Feld erstmal aufgebenen. Dennoch würde ich gerne die Funktionsweise der UDM verstehen, vielleicht kann mich dabei jemand von euch unterstützen.
Folgendes habe ich an der UDM festgestellt:
Vor der UDM hängt eine Vodafone HomeBox im Bridge mode. Ich kann mir das Verhalten der UDM wie oben beschrieben nicht erklären, aber Fakt scheint doch, dass ein manauell gesetzter DNS nicht greift. Und zwar in keinem der Fälle. Auf Grund dieses Verhaltens sind logischer weise auch keine DNS Anfragen beim Adguard oder Pihole gelandet außer die direktem vom RasPi Host.
Kennt dieses Verhalten jemand? Was mache ich evtl. falsch? Wo ist der Haken? Womit kann ich evtl. den Traffic mitschneiden im mal zu sehen welcher DNS scheinbar irgendwo im Hintergrund immer gültig ist? Hat jemand weitere Ideen?
Danke für euer Feedback!
ich bin aktuell am Verzweifeln mit meiner UDM. Aufgekommen ist der "Mist" (sorry) bei dem simplen Versuch ein AdGuard oder PiHole zunächst auf Basis von Docker mit MacVlan später direkt auf einem RasPi ans laufen zu bringen. Nach vielen Stunden hin und her, leserei und testrei. Habe ich dem Feld erstmal aufgebenen. Dennoch würde ich gerne die Funktionsweise der UDM verstehen, vielleicht kann mich dabei jemand von euch unterstützen.
Folgendes habe ich an der UDM festgestellt:
- Im VLAN eines Netzwerkes den DNS (komischer weise DHCP Name Server genannt) auf eine beliebige nicht in meinem Netz verfügbare IP gesetzt -> Internet access läuft ohne Probleme -> nslookup zeigt die gewählte IP als korrekten DNS an.
- Im VLAN eines Netzwerkes alles vier DNS Felder (komischer weise DHCP Name Server genannt) auf eine beliebige nicht in meinem Netz verfügbare IP gesetzt -> Internet access läuft ohne Probleme -> nslookup zeigt die gewählte IP als korrekten DNS an.
- Zusätzlich in den LAN settings ebenfalls beide DNS Felder auf irgendeine nicht gültige oder verfügbare IP gesetzt. -> Internet access läuft ohne Probleme -> nslookup zeigt die gewählte IP als korrekten DNS an.
Vor der UDM hängt eine Vodafone HomeBox im Bridge mode. Ich kann mir das Verhalten der UDM wie oben beschrieben nicht erklären, aber Fakt scheint doch, dass ein manauell gesetzter DNS nicht greift. Und zwar in keinem der Fälle. Auf Grund dieses Verhaltens sind logischer weise auch keine DNS Anfragen beim Adguard oder Pihole gelandet außer die direktem vom RasPi Host.
Kennt dieses Verhalten jemand? Was mache ich evtl. falsch? Wo ist der Haken? Womit kann ich evtl. den Traffic mitschneiden im mal zu sehen welcher DNS scheinbar irgendwo im Hintergrund immer gültig ist? Hat jemand weitere Ideen?
Danke für euer Feedback!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-Key: 1956342678
Url: https://administrator.de/contentid/1956342678
Ausgedruckt am: 19.04.2024 um 06:04 Uhr
20 Kommentare
Neuester Kommentar
Moin,
was für eine UDM oder "USM" ist es denn nun?
Du änderst ja nur die DHCP Parameter. Was passiert denn wenn du deinen neuen DNS Server bei einem Client direkt einträgst?
Oder anders, wenn du die Settings der UTM änderst, bekommen die Clients dann auch den von dir gewählten DNS vom DHCP?
Gruß
Spirit
was für eine UDM oder "USM" ist es denn nun?
Du änderst ja nur die DHCP Parameter. Was passiert denn wenn du deinen neuen DNS Server bei einem Client direkt einträgst?
Oder anders, wenn du die Settings der UTM änderst, bekommen die Clients dann auch den von dir gewählten DNS vom DHCP?
Gruß
Spirit
Hallo,
Oder vielleicht doch in deiner UDM?
Wie sind deine Einstellungen im DHCP und auf den Clients, Servern (DNS usw.)?
Wer macht DNS, wer macht DHCP und passen alle Einstellungen?
Gruß,
Peter
Oder vielleicht doch in deiner UDM?
* Im VLAN eines Netzwerkes den DNS (komischer weise DHCP Name Server genannt) auf eine beliebige nicht in meinem Netz verfügbare IP gesetzt -> Internet access läuft ohne Probleme -> nslookup zeigt die gewählte IP als korrekten DNS an.
2 mal das gleiche?- Im VLAN eines Netzwerkes alles vier DNS Felder (komischer weise DHCP Name Server genannt) auf eine beliebige nicht in meinem Netz verfügbare IP gesetzt -> Internet access läuft ohne Probleme -> nslookup zeigt die gewählte IP als korrekten DNS an.
Wie sind deine Einstellungen im DHCP und auf den Clients, Servern (DNS usw.)?
Wer macht DNS, wer macht DHCP und passen alle Einstellungen?
Womit kann ich evtl. den Traffic mitschneiden im mal zu sehen welcher DNS scheinbar irgendwo im Hintergrund immer gültig ist?
Mal mit Wireshark nachgeschaut?Gruß,
Peter
Kleiner Typo, sorry. Es ist eine UDM.
"
Du änderst ja nur die DHCP Parameter. Was passiert denn wenn du deinen neuen DNS Server bei einem Client direkt einträgst?
"
Das ist ja das verrückte. Hab genau das probiert. Genau dasselbe Verhalten. Auf iphone als auch macbook. Sinnlose IP als DNS gesetzt. Internet access geht.
Die Änderung des DNS bekommen die Clients von der UDM 1:1 mit.
"
Du änderst ja nur die DHCP Parameter. Was passiert denn wenn du deinen neuen DNS Server bei einem Client direkt einträgst?
"
Das ist ja das verrückte. Hab genau das probiert. Genau dasselbe Verhalten. Auf iphone als auch macbook. Sinnlose IP als DNS gesetzt. Internet access geht.
Die Änderung des DNS bekommen die Clients von der UDM 1:1 mit.
Naja die UDM bietet, 4 Slots für einen DNS pro VLAN, habs erst mit einem ohne alle anderen auch keinen externen und dann mit allen 4 identisch probiert.
So wie ich das sehen kann sind alle anderen Einstellungen sonst korrekt. Beispiel Netz 192.168.2.0/26, Gateways oder Router ist 192.168.2.1, CLients erhalten per DHCP ihre IP, wenn kein DNS gesetzt ist es das Gateway, ansonsten wird das verteilt was eben in der UDM im VLAN gesetzt ist.
Wireshark werde ich mal probieren.
So wie ich das sehen kann sind alle anderen Einstellungen sonst korrekt. Beispiel Netz 192.168.2.0/26, Gateways oder Router ist 192.168.2.1, CLients erhalten per DHCP ihre IP, wenn kein DNS gesetzt ist es das Gateway, ansonsten wird das verteilt was eben in der UDM im VLAN gesetzt ist.
Wireshark werde ich mal probieren.
Hallo,
Slot = Einschub oder was willst du uns sagen?
Und zu deiner Überschrift
Oder die eine bei dir ist putt oder halt änderungsresistent
Gruß,
Peter
Slot = Einschub oder was willst du uns sagen?
So wie ich das sehen kann sind alle anderen Einstellungen sonst korrekt. Beispiel Netz 192.168.2.0/26, Gateways oder Router ist 192.168.2.1, CLients erhalten per DHCP ihre IP, wenn kein DNS gesetzt ist es das Gateway, ansonsten wird das verteilt was eben in der UDM im VLAN gesetzt ist.
Was sagt denn ein IPConig /all oder ein ifconfig? Passt das zu deinen gemachten Einstellungen? Neu gestartet? Wie sind deine VLANs denn aufgespannt (mit deinen /26 Subnetzmaske(n) (52 Hosts))? Nur Apple Gerätschaften in deinen Netzen?Sinnlose IP als DNS gesetzt. Internet access geht.
Internet Access sollte auch ohne ne IP für DNS gehen, oder was willst du uns sagen?Und zu deiner Überschrift
DNS auf UDM nicht einstellbar - immer funktionsfähig
Vielleicht ist es ja die andere UDM wo du mit rummachst Oder die eine bei dir ist putt oder halt änderungsresistent Gruß,
Peter
Naja, Internet ohne funktionierenden DNS wird schwierig oder?
Zu den Clients, ich habe Windows als auch apple Geräte und einige IoT devices oder auch Alexa. Verhalten ist bei allen identisch. Alle Einstellungen und Settings was ipconfig etc. angeht scheinen mir korrekt. Neustart, Cache löschen alles gemacht.
Zu den Clients, ich habe Windows als auch apple Geräte und einige IoT devices oder auch Alexa. Verhalten ist bei allen identisch. Alle Einstellungen und Settings was ipconfig etc. angeht scheinen mir korrekt. Neustart, Cache löschen alles gemacht.
Wäre ja auch für alle Helfenden hier hilfreich gewesen auch einmal auf deinen Ursprungsthread hinzuweisen !!
Zitat von @148523:
Wäre ja auch für alle hilfreich gewesen auch mal auf deinen Ursprungsthread hinzuweisen !!
Wäre ja auch für alle hilfreich gewesen auch mal auf deinen Ursprungsthread hinzuweisen !!
Ja, oder das der TO über haupt mal Infos liefert. Immer nur so wage Brocken helfen definitiv nicht.
Ich werf hier jetzt einfach mal IPv6 in den Raum.
Du hast zwar IPv4 den DNS geklaut, aber vielleicht connectieren die Geräte via IPv6 zu einem DNS.
Du hast zwar IPv4 den DNS geklaut, aber vielleicht connectieren die Geräte via IPv6 zu einem DNS.
Jop, den Thread gibt es. In manchen Foren aber nicht gerne gesehen, wenn links in eigenen Post auf andere. Hier habe ich gelernt ist es wohl anders. ok .
Wenn ich wüste nach welchen Informationen ich noch gucken könnte oder ich liefern könnte würde ich es ja tun, deswegen frage ich ja euch, die ihr mehr wisst als ich ;).
Dann müsste mein DNS und auch mein Client auch eine IPv6 haben oder? Was müsste ich da prüfen? Wobei ich in den Network settings der UDM sehe, dass IPv6 deaktiviert bzw. auf none steht
.Wenn ich wüste nach welchen Informationen ich noch gucken könnte oder ich liefern könnte würde ich es ja tun, deswegen frage ich ja euch, die ihr mehr wisst als ich ;).
Dann müsste mein DNS und auch mein Client auch eine IPv6 haben oder? Was müsste ich da prüfen? Wobei ich in den Network settings der UDM sehe, dass IPv6 deaktiviert bzw. auf none steht
eine IPv6 IP scheinen meine CLients in der Tat aber zu bekommen, wie ich gerade auf einem Linux system festgestellt habe.
Deaktiviere einfach IPv6 in den Protokollen und guck was passiert. Wenn der Spuk vorbei ist, weißt du woran es liegt. 😉
also ich hab mal geschaut und IPv6 versucht in der UDM zu deaktivieren. Habe in den WAN Settings, DHCP emtsprechend deaktiviert und pro Network DHCP v6 auf None gestellt. Andere Möglichkeiten habe ich auch nach ein wenig Recherche nicht ausfindig machen können. Festgestellt habe ich dann, dass weiterhin IPv6 Adressen verteilt werden. Darafhin, habe ich auf dem Pihole Host (RasPi) IPv6 deaktivert und ebenfalls auf dem Macbook.
Nach Neustarts aller Geräte, Release erneuern, habe ich dennoch ein identisches Verhalten. Entweder habe ich etwas falsch gemacht oder es bringt keine "Verbesserung"
Nach Neustarts aller Geräte, Release erneuern, habe ich dennoch ein identisches Verhalten. Entweder habe ich etwas falsch gemacht oder es bringt keine "Verbesserung"
Hallo,
https://wiki.wireshark.org/DNS
https://www.pc-magazin.de/ratgeber/wireshark-anleitung-deutsch-netzwerk- ...
https://www.computerbase.de/forum/threads/seltsame-dns-anfrage-eines-not ...
https://www.computerbase.de/forum/threads/wireshark-filter-fuer-dns-und- ...
https://www.youtube.com/watch?v=qYh6k-S5xC4
https://www.pcwelt.de/tipps/Netzwerk-Traffic-analysieren-mit-Wireshark-9 ...
https://www.antary.de/2017/06/29/wireshark-besuchte-urls-anzeigen-http-u ...
Ständige DNS Zugriffe - woher kommt das?!
https://stackoverflow.com/questions/20250897/how-to-filter-wireshark-to- ...
https://tech-tip.de/wireshark-daten-analyse-angefragte-urls-und-hosts-fi ...
Gruß,
Peter
Zitat von @netzer2021:
Nach Neustarts aller Geräte, Release erneuern, habe ich dennoch ein identisches Verhalten. Entweder habe ich etwas falsch gemacht oder es bringt keine "Verbesserung"
Und was genau hat deine Analyse mittels Wireshark gezeigt wer welche DNS Anfragen wohin (Ziel IP v4 oder v6 schickt)?Nach Neustarts aller Geräte, Release erneuern, habe ich dennoch ein identisches Verhalten. Entweder habe ich etwas falsch gemacht oder es bringt keine "Verbesserung"
https://wiki.wireshark.org/DNS
https://www.pc-magazin.de/ratgeber/wireshark-anleitung-deutsch-netzwerk- ...
https://www.computerbase.de/forum/threads/seltsame-dns-anfrage-eines-not ...
https://www.computerbase.de/forum/threads/wireshark-filter-fuer-dns-und- ...
https://www.youtube.com/watch?v=qYh6k-S5xC4
https://www.pcwelt.de/tipps/Netzwerk-Traffic-analysieren-mit-Wireshark-9 ...
https://www.antary.de/2017/06/29/wireshark-besuchte-urls-anzeigen-http-u ...
Ständige DNS Zugriffe - woher kommt das?!
https://stackoverflow.com/questions/20250897/how-to-filter-wireshark-to- ...
https://tech-tip.de/wireshark-daten-analyse-angefragte-urls-und-hosts-fi ...
Gruß,
Peter
Zitat von @netzer2021:
also ich hab mal geschaut und IPv6 versucht in der UDM zu deaktivieren. Habe in den WAN Settings, DHCP emtsprechend deaktiviert und pro Network DHCP v6 auf None gestellt. Andere Möglichkeiten habe ich auch nach ein wenig Recherche nicht ausfindig machen können. Festgestellt habe ich dann, dass weiterhin IPv6 Adressen verteilt werden. Darafhin, habe ich auf dem Pihole Host (RasPi) IPv6 deaktivert und ebenfalls auf dem Macbook.
also ich hab mal geschaut und IPv6 versucht in der UDM zu deaktivieren. Habe in den WAN Settings, DHCP emtsprechend deaktiviert und pro Network DHCP v6 auf None gestellt. Andere Möglichkeiten habe ich auch nach ein wenig Recherche nicht ausfindig machen können. Festgestellt habe ich dann, dass weiterhin IPv6 Adressen verteilt werden. Darafhin, habe ich auf dem Pihole Host (RasPi) IPv6 deaktivert und ebenfalls auf dem Macbook.
Die Geräte vergeben sich dann selbst eine IPv6! Darum das Protokoll am Gerät selbst deaktivieren. IPv6 "sucht" sich seinen Weg ...
Ok. Also mit der Unstellung bzgl. IPv6 hat sich leider keiner Veränderung ergeben.
By the way müsste ich dann nicht auch Firewall rules analog meiner ipv4 rules erstellen?
Wireshark habe ich mir mal was Wochenende vorgenommen. Bei dem Wetter geht grad eh nichts anderes 😉
By the way müsste ich dann nicht auch Firewall rules analog meiner ipv4 rules erstellen?
Wireshark habe ich mir mal was Wochenende vorgenommen. Bei dem Wetter geht grad eh nichts anderes 😉
Hallo,
Gruß,
Peter
Zitat von @netzer2021:
Ok. Also mit der Unstellung bzgl. IPv6 hat sich leider keiner Veränderung ergeben.
Kommt immer darauf an was man umstellt und was dann rauskommen tut/soll.Ok. Also mit der Unstellung bzgl. IPv6 hat sich leider keiner Veränderung ergeben.
By the way müsste ich dann nicht auch Firewall rules analog meiner ipv4 rules erstellen?
Auch dabei kann dir Wireshark helfen zu zeigen welche IP/Protokoll(e) du erlauben/Blocken willst,Gruß,
Peter
Bei dem Wetter geht grad eh nichts anderes
Wireshark funktioniert auch bei Regen !! 
Wenn es das denn nun war nicht vergessen deinen Thread dann auch als erledigt zu schliessen !
Wie kann ich einen Beitrag als gelöst markieren?
Wie kann ich einen Beitrag als gelöst markieren?
Eine Lösung habe ich bisher nicht gefunden. Aus Zeitmangel gebe ich erstmal auf. Danke für eure tip’s
