Problem mit DNSCrypt-Proxy

[abhijit.bossotto]

Hallo Zusammen

Ich habe ein wirklich komisches (und ziemlich mühsames) Problem: Immer mal wieder "verliert" DNSCrypt-Proxy die Verbindung zu den DNS Servern und ich erhalte dann so lustige Meldungen wie:

Code: [Select]

[2020-07-12 09:25:22] 192.168.10.51 xxx.xxx.ch A NETWORK_ERROR 0ms dns.digitale-gesellschaft.ch-ipv6
Wenn das der Fall ist, muss ich den Service jeweils neu starten und dann geht es wieder für eine Weile bis zum Nächsten "Unterbruch". Das kann manchmal einige Stunden gut gehen, manchmal kommt es aber relativ schnell wieder. Zum besseren Verständnis habe ich auch meine Config angehängt.

Was ich bisher gemacht habe:

• DNSCrypt-Proxy neu installiert --> Hat nix geholfen
• Andere DNS Server eingefügt --> Hat nix gebracht

Das Problem ist, so meine Vermutung und mein Bauchgefühl, erst seit dem letzten Update von OPNSense aufgetaucht. Ich verwende Version:

• FW: OPNsense 20.1.8_1-amd64 / FreeBSD 11.2-RELEASE-p20-HBSD / LibreSSL 3.0.2
• Plugin: os-dnscrypt-proxy 1.8
• Package: dnscrypt-proxy2 2.0.44

(Warum Plugin und Package nicht die gleiche Version haben, das weiss ich nicht)

Könnt ihr mir weiterhelfen? Bin wirklich schier am Verzweifeln. Und das an einem wunderschönen Sonntag ;-)

Viele Grüsse!

Abhijit

Update:

Ich habe noch das Health Audit gemacht und es hat keine Fehler angezeigt:

Code: [Select]


***GOT REQUEST TO AUDIT HEALTH***
>>> Check installed kernel version
Version 20.1.7 is correct.
>>> Check for missing or altered kernel files
No problems detected.
>>> Check installed base version
Version 20.1.7 is correct.
>>> Check for missing or altered base files
No problems detected.
>>> Check for and install missing package dependencies
Checking all packages: .......... done
>>> Check for missing or altered package files
Checking all packages: .......... done
>>> Check for core packages consistency
Checking core packages: ..................................................................... done
***DONE***



[mimugmail]

Deaktiviere mal ipv6

[ole]

keine direkte Hilfe, aber evtl. hilft Dir ja [unbound plus](https://forum.opnsense.org/index.php?topic=14116.0) hier weiter?

[abhijit.bossotto]

Deaktiviere mal ipv6

Hallo,

danke für den Tipp. Habe das jetzt gemacht. Hätte mir eigentlich auffallen sollen: Ich verwende eigentlich gar kein IPv6. 

Werde posten obs was gebracht hat!

Danke schon mal,

liebe Grüsse

Abhijit

[abhijit.bossotto]

keine direkte Hilfe, aber evtl. hilft Dir ja [unbound plus](https://forum.opnsense.org/index.php?topic=14116.0) hier weiter?

Hallo Ole,

danke für deinen Link. Ich schau mir das mal an :-)

Viele Grüsse,

Abhijit

[mimugmail]

Deaktiviere mal ipv6

Hallo,

danke für den Tipp. Habe das jetzt gemacht. Hätte mir eigentlich auffallen sollen: Ich verwende eigentlich gar kein IPv6. 

Werde posten obs was gebracht hat!

Danke schon mal,

liebe Grüsse

Abhijit

Dann ist das ein bekannter Fehler

[abhijit.bossotto]

Dann ist das ein bekannter Fehler

Ah sorry, das war mir nicht bekannt. Dann entschuldige ich mich und danke dir für deine Antwort

Ich erlaube mir aber noch eine kurze Frage: Wenn ich kein IPv6 verwende, kann ich die Server ja eigentlich auch aus der Server List entfernen, oder? Das macht dann ja wenig Sinn?

Viele Grüsse

Abhijit

[mimugmail]

Genau