Messages

Zwischenzeitlich habe ich auch explizit die Interfaces ausgewählt, ohne Erfolg.

Habt Ihr noch eine Idee, weshalb die Site-übergreifende Namensauflösung nicht funktioniert?

Viele Grüße,
  Mark-Andrew

Hast du ein outgoing interface in Unbound gesetzt?

Habe ich auf "All (recommended)" stehen...

Viele Grüße,
  Mark-Andrew

Hallo liebes OPNsense-Forum,

ich habe zwei Sites mittels Wireguard verbunden. Beide lokale Subnetze sind via IP-Adressen erreichbar, die Routing-Tabellen sind korrekt. Ebenso funktioniert jeweils die Namensauflösung ins WAN/ Internet. Jedoch funktioniert die Namensauflösung zwischen den per Wireguard verbundenen Subnetzen nicht.

Hier meine Konfiguration:

Site A:
- Subnetz 10.1.0.1/16
- Wireguard Local: 100.64.1.1/24
- Wireguard Endpoints:
  - Site B, Allowed-IPs: 100.64.2.2/24, 10.2.0.0/16

Site B:
- Subnetz 10.2.0.1/16
- Wireguard Local: 100.64.2.1/24
- Wireguard Endpoints:
  - Site A, Allowed-IPs: 100.64.1.2/24, 10.1.0.0/16

Auf beiden Sites ist Unbound aktiviert, Abfragen aus den jeweils lokalen Subnetzen sind via Access Lists zugelassen.

Es klappt auf Site B "nslookup -debug www.google.de 10.1.0.1" und auf Site A "nslookup -debug www.google.de 10.2.0.1". D. h. die DNS-Server sind erreichbar und können Anfragen für Namensauflösungen aus dem jeweiligen WAN beantworten.

Nicht funktioniert z. B. "nslookup -debug <NAS Site A> 10.1.0.1" und umgekehrt. Ping-Anfragen werden mit "Unknown host" quittiert.

Habt Ihr eine Idee wo der Fehler liegt und einen Tipp zur Lösung? Meine Recherche hier im Forum und breit im Internet waren bislang erfolglos.


Herzlichen Dank & Viele Grüße,
  Mark-Andrew

Hi Franco,

thanx for your efforts and reply...


Best,
  Mark-Andrew

Hi Franco,

any news on your discussion with Ad?

Upgrade to 17.7 didn't fix the issue by the way.


Best,
  Mark-Andrew

Nope, that didn't help...

Best,
  Mark-Andrew

I can also confirm that the card is now working. Some minor issues exist after reboots: The card is not correctly initialised even with an init string defined. Deleting the init string, applying this setting and reentering solves the problem.

Any ideas how to fix this?

Thanks & Best regards,
  Mark-Andrew

Hi everyone,

same here with OPNsense 17.1.8.

Seems to me that the patch still isn't implemented in the current release.

Could anyone please comment, whether this is planned or not? And when?


Best regards,
  Mark-Andrew