momai
Goto Top

DNS Problem im VLAN

Hallo,

ich habe ein kleines DNS Problem im VLAN. Folgende Konstellation. Das DNS sollte eigentlich der RVS4000 machen unter der IP 192.168.0.1 und im VLAN100. Leider tut er das aber nicht.

Trage ich die statische DNS IP bei mir am Client mit 192.168.0.1 ein bekomme ich kein DNS. Der Router ist aber Pingbar und ich kann ich auch unter der IP verwalten.


Was kann ich tun damit der Router ein funktionierendes DNS ins Internet macht?

Content-ID: 303036

Url: https://administrator.de/forum/dns-problem-im-vlan-303036.html

Ausgedruckt am: 23.12.2024 um 06:12 Uhr

aqui
aqui 27.04.2016 um 17:54:49 Uhr
Goto Top
Leider tut er das aber nicht.
Warum nicht ?? Hast du vergessen ihn als Proxy zu konfigurieren ?
Was sagt nslookup oder dig ?
Trage ich die statische DNS IP bei mir am Client mit 192.168.0.1
Das ist die VLAN IP des Routers im VLAN 100 ?

Unverständlich das er nicht auf DNS antwortet. Es kann dann nur sein das du vergessen hast den Router als DNS Proxy zu konfigurieren.
Wenn du die Provider DNS konfigurierst klappt es aber vom VLAN 100, oder ?
momai
momai 27.04.2016 um 18:07:40 Uhr
Goto Top
Kurz mal noch mal ein Überblick.

Der Router hat im Prinzip zwei VLANs, das Default mit 1 und 100

VLAN 1 Router-IP 172.16.0.1
VLAN 100 Router-IP 192.168.01

Wenn ich jetzt im VLAN 1den DNS 172.16.0.1 verwende bekomme ich auch eine Antwort vom DNS.
Wenn ich im VLAN 100 den DNS auf 192.168.0.1 setzte bekomme ich keine Antwort vom DNS.

In beiden VLANs kann ich auf den Router und der jeweiligen IP zugreifen aber ich bekomme nur eine DNS im VLAN 1
Das ist ziemlich genau das Problem.

Wie kann ich dem Router sagen das wenn eine DNS-Anfrage auf 192.168.0.1 bekommt das er das genauso abarbeiten soll wie im VLAN 1?
aqui
aqui 28.04.2016 aktualisiert um 13:13:17 Uhr
Goto Top
Wenn ich im VLAN 100 den DNS auf 192.168.0.1 setzte bekomme ich keine Antwort vom DNS.
OK, zeigt der der Router für VLAN 100 nicht als Proxy konfiguriert ist !
Was passiert denn wenn du dem Client in VLAN 100 auch die 172.16.0.1 als DNS Server gibst ??
Klappt das dann ?
Wie kann ich dem Router sagen das wenn eine DNS-Anfrage auf 192.168.0.1 bekommt das er das genauso abarbeiten soll wie im VLAN 1
Ganz einfach, indem du ihn auch im VLAN 100 als DNS Proxy laufen lässt !
Screenshot vom DNS Setup des Routers wäre ganz hilfreich hier...
momai
momai 28.04.2016 um 13:35:23 Uhr
Goto Top
Zitat von @aqui:

Wenn ich im VLAN 100 den DNS auf 192.168.0.1 setzte bekomme ich keine Antwort vom DNS.
OK, zeigt der der Router für VLAN 100 nicht als Proxy konfiguriert ist !
Was passiert denn wenn du dem Client in VLAN 100 auch die 172.16.0.1 als DNS Server gibst ??
Klappt das dann ?

Das klappt, aber mit 192.168.0.1 wäre schick...

Zitat von @aqui:
Wie kann ich dem Router sagen das wenn eine DNS-Anfrage auf 192.168.0.1 bekommt das er das genauso abarbeiten soll wie im VLAN 1
Ganz einfach, indem du ihn auch im VLAN 100 als DNS Proxy laufen lässt !
Screenshot vom DNS Setup des Routers wäre ganz hilfreich hier...

Der RVS4000 hat keine wirklich DNS-Einstellung im GUI ich wüsste nicht was ich dir Screenshoten sollte face-sad
Ich hab dir mal die LAN Einstellung des VLANs gescreenshotet. Dort ist aber nichts von DNS zusehen.
bildschirmfoto 2016-04-28 um 13.34.26
aqui
aqui 30.04.2016 aktualisiert um 13:33:04 Uhr
Goto Top
Aktuellste Firmware hast du auf den Router geflasht ??
Irgendwo muss einen statische DNS Konfiguration sein bzw. wo man die die der Router dynmaisch per PPPoE oder DHCP am WAN Port bekommt überschreiben kann.
Wenn er es partout nicht kann erlaubst du einfach mit eine ACL nur UDP/TCP 53 auf die VLAN1 IP und gut iss.
Verwundet etwas das ein Cisco das nicht können soll und lässt weiter einen Konfig Fehler irgendwo vermuten...
momai
momai 04.05.2016 um 09:55:24 Uhr
Goto Top
Zitat von @aqui:
Aktuellste Firmware hast du auf den Router geflasht ??

Ja habe ich gemacht und ist auf der aktuellsten Version. Der Router ist aber auch leider nicht mehr der neuste.

Zitat von @aqui:
Irgendwo muss einen statische DNS Konfiguration sein bzw. wo man die die der Router dynmaisch per PPPoE oder DHCP am WAN Port bekommt überschreiben kann.

Ich finde da leider überhaupt nichts, habe mich gestern noch einmal intensiv damit beschäftigt.

Zitat von @aqui:
Wenn er es partout nicht kann erlaubst du einfach mit eine ACL nur UDP/TCP 53 auf die VLAN1 IP und gut iss.
Verwundet etwas das ein Cisco das nicht können soll und lässt weiter einen Konfig Fehler irgendwo vermuten...

Ich habe mich jetzt mal mit den ACLs beschäftigt, aber so ganz verstehe ich es noch nicht. Ich habe hier mal einen Screenshot reingepackt. Kurze Frage was muss bei Source und Destination rein damit ich es zum laufen bekomme?
bildschirmfoto 2016-05-01 um 18.24.37
aqui
aqui 04.05.2016 aktualisiert um 14:43:21 Uhr
Goto Top
Source ist die Absender IP Adresse des betreffenden IP Paketes und Destination dann die Zieladresse.
In Source müsstest du also einen Netzwerk Adresse einstellen wie 192.168.0.0 /24, das bedeutet dann alle Absender IPs aus dem Netzwerk 192.168.0.x /24 und als Destination dann die Host IP Adresse des Ziels.
Ob Host oder Netz wird vermutlich im Pulldown Menü "Single" definiert.

Vermutlich wird das aber nix bringen. Dein Router ist ja keine Firewall. Ohne eine ACL lässt der Router alles durch. Folglich wäre eine ACL allow Liste eigentlich vollkommen überflüssig...aber Versuch macht klug....

Hilft das nix musst du dich wohl damit abfinden das der Router das nicht kann. Das wäre aber sehr verwunderlich, denn ein einfacheres Modell wie der Cisco RV110W macht das mit lniks und vollkommen problemlos:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern