close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 12 years ago

Closed 12 years ago

Last modified 12 years ago

#1671 closed Defekt (erledigt)

Keine Namensauflösung über VPN

Reported by: Rüdiger Kupper Owned by: bau
Priority: bald erledigen Milestone: Schuljahr 2014/15
Component: Hardware: Netzwerktechnik Severity: beeinträchtigt den Unterricht einiger Lehrer
Keywords: Cc: sza, stim

Description

paedml bzw. paedml.kg-fds.de werden über VPN nicht mehr aufgelöst.
10.32.1.1 funktioniert.

Change History (7)

comment:1 by Rüdiger Kupper, 12 years ago

Querverweis: #1673

comment:2 by bau, 12 years ago

Teilerfolg:
OpenVPN aus dem Internet (von zu Hause aus) ging wegen einer fehlenden Firewall-Regel nicht (siehe: ​http://www.linuxmuster.net/forum/forum.php?req=thread&postid=3169)

comment:3 by bau, 12 years ago

Resolution: → erledigt
Status: new → closed

Beim Update war unter

Firewall - Zugriff auf BLAU

die wichtige Regel: QuellIP 172.16.32.0/24 zulassen

rausgeflogen. Die Firewall hat dann alle Anfragen aus dem Netz der Accesspoints einfach mal geblockt.

comment:4 by bau, 12 years ago

Problem der Namensauflösung mit neuem OpenVPN-Update:

der NetworkManager schribt von zu Hause aus den Nameserver 10.32.1.1 an die zweite Stelle. Damit wird mein lokaler DNS abgefragt. Wenn ich nun im Thunderbird nur paedml als Server stehen habe, dann löst seit neuestem der lokale DNS dies zu 141.10.54.243 auf statt zu 10.32.1.1

So ein Mist!

comment:5 by Rüdiger Kupper, 12 years ago

Bei mir wird mit aktivem VPN von zuhause "paedml" zu "10.32.1.1" aufgelöst. Grade getestet.

comment:6 by bau, 12 years ago

Es kann natürlich auch sein, dass mein NetWorkManager-Plugin einen Schuß weg hat.
In meine /etc/resolv.conf schreibt der rein:

nameserver 10.1.2.1
nameserver 10.32.1.1
search fritz.box kg-fds.de

Wenn ich die beiden ersten Nameserver tausche, dann passt wieder alles, allerdings macht mir dann OpenDNS zu schaffen und blockt halt alles raus. Mal sehen, was mir dazu noch einfällt.

comment:7 by bau, 12 years ago

Cc: sza stim added

Seit dem Update auf die neue Version des Kommunikationsservers funktioniert bei mir auf meinem Android-Tablet auch der Internetzugang :-)

Note: See TracTickets for help on using tickets.