unboound DNS --> client erst nach einiger Zeit per DNS online

[ziegler]

Hallo,

ich habe ein Problem was ich selbstständig leider nicht lösen kann. Ich verstehe es einfach nicht.
Ich habe einen Client mit ArchLinux direkt per LAN an meine opnsense angeschlossen, also kein switch dazwischen.
Als DNS nutze ich unbound auf der opnsense.
Das hat auch alles lange Zeit wunderbar funktioniert ohne Probleme.

Jetzt habe ich aber seit einiger Zeit folgendes Problem:

Ich starte meinen PC, der direkt am LAN Port der opnsense angeschlossen ist. Der PC kommt dann erst mal nicht online.
Ein ping auf google per IP --> ping 8.8.8.8 funktioniert erst mal nicht.
Es dauert immer einige Zeit bis der ping auf eine IP im Internet funktioniert.
Der ping auf die opnsense (192.168.1.1) selber aber funktioniert immer sofort, direkt nach PC-Start.
Also das Netzwerk am PC ist nach meinem Verständnis sofort da und funktioniert auch.

Wenn der Ping auf z.B. 8.8.8.8 funktioniert, komme ich aber per DNS immer noch nicht online.
Ein ping auf www.heise.de z.B. kann nicht aufgelöst werden.

Es dauert jetzt immer einige Zeit, die Zeitspanne ist immer sehr unterschiedlich, mal 30s oder mal auch über 2min bis aufeinmal die DNS-Auflösung dann klappt und die URL aufgelöst wird.

Mein Vermutung ist das es an unbound liegt. Der Fehler ist wohl nach einem Update von opnsense aufgetreten.

Auch ist mir heute folgendes aufgefallen:
PC ist eingeschaltet, aktuell per DNS auch online.
Ich verbinde mich mit dem PC auf den AccessPoint auf der WLAN Schnittstelle und starte des AccessPoint neu.
Der AccessPoint startet neu --> solange der AP im Reboot ist funktioniert am PC noch DNS.
Jetzt ist der AP neu gestartet --> per IP komme ich auf dem AP.
Die WLAN-Geräte (Smartphone) sind wieder mit dem AP verbunden, aber erst mal auch kein Internet wegen DNS.
Und das komische, mein PC, der ja eigentlich gar nichts mit dem AP zu tun hat, hat auch kein Internet.
Nach dem Neustart vom AP ist auch am PC das DNS gestört.

Der unbound Dienst auf der opnsense scheint irgendwie ins stottern zu geraten.

Auf der opnsense ist aber in der Zeit der ounbound Dienst gestartet, per IP erreiche ich ja das Gerät und kann nachschauen.
Ich sehe jedenfalls nicht das dieser deaktiviert ist. oder gerade neu startet.

Im Anhang mal mein Netzplan und Einstellungen von meinem unbound bzw. DNS.

Ich nutze OPNsense 23.1.6-amd64

Ich habe übrigens unter DNS over TLS den DNS von Digitalcourage eingetragen.
Aber auch wenn ich diesen deaktiviere ist der Fehler vorhanden.

Vielleicht habe ich einfach nur den unbound falsch konfiguriert?

Über Hilfe wäre ich sehr dankbar

[ziegler]

Hier die weiteren Einstellungen: