Keine Namensauflösung außerhalb .kg-fds.de über VPN

[Rüdiger Kupper]

Irgendwie geht etwas mit den DNS-Servern beim roten VPN schief. Ich bin aber nicht sicher, ob es am paedml liegt oder eine Fehler von Ubuntu ist. Jedenfalls ist es nach den Ferien neu aufgetreten:

Beispiel für die Namensauflösung von "paedml.kg-fds.de" und "heise.de":

Ohne VPN:

kup@reinhold:~$ host paedml.kg-fds.de
paedml.kg-fds.de has address 141.10.54.243
kup@reinhold:~$ host heise.de
heise.de has address 193.99.144.80
heise.de has IPv6 address 2a02:2e0:3fe:1001:302::
heise.de mail is handled by 10 relay.heise.de.

Mit Verbindung über rotes VPN:

kup@reinhold:~$ host paedml.kg-fds.de
paedml.kg-fds.de has address 10.32.1.1
paedml.kg-fds.de mail is handled by 1 paedml.kg-fds.de.
kup@reinhold:~$ host heise.de
Host heise.de not found: 2(SERVFAIL)

Paedml wird also in beiden Fällen richtig aufgelöst, dafür alle anderen Adressen auerhalb der Kepler-Domain nicht mehr. Das war früher anders.

[bau]

Die Antworten bei paedml.kg-fds.de sind eindeutig richtig, denn das Internet-Interface des paedml hat die statische Adresse 141.10.54.243. Sobald man sich per OpenVPN eingewählt hat muss sie 10.32.1.1 sein, denn dann würde die öffentliche IP nicht mehr gehen, da dann alles über den Tunnel muss.

Der externe Traffic sollte nicht über den Tunnel geleitet werden - Einstellungen des OpenVPN-Tunnels - ipV4 - Routen - [X] Nur für Ressourcen dieser Verbindung verwenden.

Die Namensauflösung sieht dann bei mir so aus:

root@bauLap-KUbuntu:/home/bau# host paedml.kg-fds.de
paedml.kg-fds.de has address 10.32.1.1
paedml.kg-fds.de mail is handled by 1 paedml.kg-fds.de.
root@bauLap-KUbuntu:/home/bau# host heise.de
heise.de has address 193.99.144.80
heise.de has IPv6 address 2a02:2e0:3fe:1001:302::
heise.de mail is handled by 10 relay.heise.de.

Da mittlerweile der Name-Server vom Network-Manager ziemlich gut versteckt wird, ist der Befehl

 nmcli device show

ganz hilfreich, da steht bei mir:

IP4.DNS[1]:                             10.1.2.1

also macht nach wie vor meine fritz!box die Namensauflösung.

[Rüdiger Kupper]

Die Einstellung "Nur für Ressourcen dieser Verbindung verwenden" ist bei mir aktiv, sonst geht ja sämtlicher Traffic über die Schule.

Momentan (mindestens seit gestern) habe ich ein ganz anderes Problem, trotz stehende VPN-Verbindung (rot) erhalte ich keine Namensauflösung für den paedml mehr (jetzt aber für heise.de):

kup@reinhold:~$ host paedml.kg-fds.de
;; connection timed out; no servers could be reached
kup@reinhold:~$ host heise.de
heise.de has address 193.99.144.80
heise.de has IPv6 address 2a02:2e0:3fe:1001:302::
heise.de mail is handled by 10 relay.heise.de.

Also genau das umgekehrte Verhalten wie zuvor! Es trott sowohl vom Notebook über meine DSL-Leitung, als auch vom Handy über Mobilfunk auf. Hat sich auf Schulseite was geändert?

[Rüdiger Kupper]

Anbei: nmcli device show| grep DNS ergibt in beiden Fällen 192.168.1.3, das ist meine Fritzbox. Das mit dem "nur für Ressourcen dieser Verbindung" klappt also. Ich erhalte aber keine Auflösung mehr für die Domain .kg-fds.de.

[Rüdiger Kupper]

In meinem Syslog sehe ich beim Herstellen der VPN-Verbindung:

Sep 24 13:31:14 reinhold systemd-resolved[1669]: Switching to DNS server 10.32.1.1 for interface tun0.

Das sieht doch genau richtig aus...?

[Rüdiger Kupper]

Ähm, das hier erscheint mir auch merkwürdig: Logge ich mich auf dem paedml ein, erhalte ich dort folgende Namensauflösung:

13:32/0 [kup@paedml] ~ $ host paedml.kg-fds.de
paedml.kg-fds.de has address 141.10.54.243

Das ist doch die externe Adresse. Aber von innen müsste da doch 10.32.1.1 herauskommen, oder verstehe ich was nicht?

[bau]

Entschuldigung - mein Fehler - ich hatte am Freitag mit dem isc-dhcp experimentiert und dazu den dnsmasq abgeschaltet - dabei natürlich gleich vergessen, dass auf dem paedml ja dnsmasq DNS macht. Jetzt tut's wieder, da ich den dnsmasq wieder eingeschaltet habe.

[Rüdiger Kupper]

Jupp, und schon tut es wieder :-).