Bedingte DNS Weiterleitung funktioniert nur einseitig

[KistersSolutions 2]

Am 23.8.2021 um 13:51 schrieb winmadness:

Kannst Du vom Gateway aus einen ping/nslookup erfolgreich absetzen? Was ist es für ein Gateway - Cisco etc.?

Vom Gateway (UDM Pro) lässt sich die Gegenseite nicht anpingen vom Server selbst jedoch schon.

Alle Geräte auf der Gegenseite können erreicht werden.

 

 

Gruß Tim

[tesso 384]

Und noch einmal. Ping ist ICMP. Namensauflösung ist DNS. Du testest mit falschen Mitteln. 

[KistersSolutions 2]

Am 21.8.2021 um 08:42 schrieb KistersSolutions:

@tesso Ja das ist bekannt deshalb hatte ich ja auch folgenden Test gemacht.

 

 

 

Also ich kann die Gegenseite über Port 53 als TCP und auch UDP erreichen.

 

 

C:\PortQryV2>portqry -n 192.168.2.2 -p udp -e 53

Querying target system called:

 192.168.2.2

Attempting to resolve IP address to a name...

Failed to resolve IP address to name

querying...

UDP port 53 (domain service): LISTENING or FILTERED

Sending DNS query to UDP port 53...

UDP port 53 is LISTENING

C:\PortQryV2>ipconfig

Windows-IP-Konfiguration

Ethernet-Adapter Ethernet0:

   Verbindungsspezifisches DNS-Suffix: rs.local
   Verbindungslokale IPv6-Adresse  . : fe80::a998:f4d6:b460:98fd%13
   IPv4-Adresse  . . . . . . . . . . : 192.168.0.2
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : 192.168.0.1

 

[tesso 384]

Hast du denn schon mal mit wireshark überprüft was passiert?

[KistersSolutions 2]

Am 22.8.2021 um 18:21 schrieb KistersSolutions:

Sieht für mich ganz normal aus.

@tesso Mit Wireshark sieht es so aus. 

[tesso 384]

Er kennt die Zone nicht. 
 

[KistersSolutions 2]

Die Zone ist aber auf der Gegenseite vorhanden und dort funktioniert die Auflösung auch ohne Probleme.

Auch mit einer neuen Testzone klappt es genau so wenig.

[winmadness 79]

Du kannst mal für Testzwecke den DNS für die "Remote-Zone" über NRPT angeben. Ist keine Dauerlösung, aber evtl. gibt es dadurch neue Erkenntnisse.

Was steht in "Weiterleitungen" des lokalen DNS, was in "Stammhinweise". Evtl. mal zum Testen den DNS der Remote Zone in "Weiterleitungen" eintragen.

Im DNS der Remote Zone - hat "Jeder" Leserechte + Spezielle Rechte (evtl. mit dem lokalen DNS vergleichen) auf die Zone?

[daabm 1.428]

vor einer Stunde schrieb tesso:

Er kennt die Zone nicht. 
 

 

Ne, er kennt den A-Record nicht

[NilsK 3.045]

Moin,

 

vor 9 Stunden schrieb daabm:

Ne, er kennt den A-Record nicht

ich würde sagen, es ist beides möglich. Wir müssten jetzt wissen, womit nslookup denn beauftragt wurde und wie es nach dem Ausschnitt weiterging. Dass nslookup eine ganze Reihe von Varianten durchprobiert, ist bei den meisten Abfragen in der Tat normal.

 

Gruß, Nils

 

[KistersSolutions 2]

Moin zusammen,

leider konnte der Fehler noch nicht gelöst werden. Es wurde mit Nslookup versucht den fqdn des gegenüberliegenden DNS Servers aufzulösen.

Wo kann ich nun noch ansetzen?

 

Gruß Tim

[tesso 384]

Lösungsansätze hast du doch etliche bekommen. 

 

Evtl. hilft es einen Dienstleiser vor Ort hinzuzuziehen.