dhcpd6 fällt immer wieder aus

[theq86]

Nabend. Mein dhcpd6 steigt seit Neuestem sporadisch aus. Tritt gefühlt seit 18.1.11 auf.
In der Systemprotokolldatei finde ich dazu nix. Wie kann ich dem Grund auf die Schliche kommen?
Ich weiß nicht mal wann das passiert.

[theq86]

Der Ausfall hängt irgendwie zusammen mit dem Setzen von System DNS Servern.

Ich habe 4 DNS Server eingetragen. 2 IPv4 und 2 IPv6. Die IPv4 gehen auf das IPv4 Gateway und das selbe mit IPv6.

Ständig raucht dann aber der dhcpd6 und openvpn ab.

[franco]

Was steht im Log unter Services: DHCPv4: Log File (nicht der beste Platz, ich weiss). Man kann nach "dhcp6c" filtern.

Es gibt es keine echten Änderungen am IPv6 Verhalten seit Version 18.1.9. Da gab es aber was in Bezug auf DHCPv6 Handling und DNS Server:

https://forum.opnsense.org/index.php?topic=8800.0


Grüsse
Franco

[theq86]

Da sieht alles relativ ok aus. Ab und zu kommt

dhcp6c[26240]: transmit failed: Can't assign requested address

Aber das ist ja ne client Meldung. Warum der dhcp6 daemon ausfällt kann ich nirgends ausmachen. auch nicht im syslog

edit:

ich habe jetzt aus den system dns Servern  letzte Nacht die v6 adressen entfernt und nur 2 v4 Adressen  reingetan
wunderlicher Weise crasht mein dhcp6d dennoch. bin sehr ratlos jetzt

[franco]

Ich vermute es liegt am ISP....


Grüsse
Franco

[theq86]

Inwiefern? Wenn ich einstelle, dass PPPoE die DNS Einstellungen überschreiben darf, dann funktioniert alles.

Ich habe erst Probleme, seit ich das abgeschaltet habe und manuelle System DNS Server eingetragen habe.

Es sind die CloudFlare DNS Server falls die Info hilft (1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001)

[franco]

Was läuft denn, Unbound oder Dnsmasq oder gar nichts? Ist "Do not use the DNS Forwarder/Resolver as a DNS server for the firewall" aktiv?


Grüsse
Franco

[franco]

PS: Ja, der eine oder andere ISP greift ein, wenn nicht seine Server verwendet werden auch wenn das eigentlich nicht so sein sollte. Das geht über Injection bis hin zu Corruption. Zu Hause kann ich Unbound mit Root Server nicht nutzen über Vodafone DSL.

[theq86]

Bei mir läuft nur der Unbound.

Resolver aktiviert, Forwarder aktiviert, "Do not use the DNS Forwarder/Resolver as a DNS server for the firewall" ist deaktiviert.

Nach eintragen obiger DNS Server funktioniert es eine Weile ganz gut, irgendwann dann kracht dann der dhcpd6 zusammen. Dann muss ich wieder in die Systemeinstellungen gehen und einmal speichern, dann geht es wieder eine Weile.

Mein ISP ist 1und1, die sind an sich nicht so restriktiv.

[franco]

Resolver aktiviert, Forwarder aktiviert? Doch nur eines von beiden möglich?

Unbound im Forward Modus ist wie Dnsmasq. Mit Dnsmasq gleiches Problem oder fehlt da ein Feature?


Grüsse
Franco

[theq86]

Also dnsmasq ist komplett aus.

Ich dachte, wenn ich Forwarding ausschalte, dann resolved unbound nicht über die System DNS-Server.

Ich kann mal testen was passiert, wenn ich nur den Resolver an lasse. Und was passiert, wenn ich nur den Forwarder an lasse. Ich kann auch Unbound mal deaktivieren und dnsmasq wieder einschalten. Vielleicht funktioniert ja eine der Möglichkeiten.

Bisher wenn ich die ISP Server genutzt habe funktionierte die Auflösung auch mit Resolver UND Forwarder an :-D

Was den dhcpd6 angeht werd ich den mal versuchen direkt über ssh zu starten viell. krieg ich dann gescheite Logmeldungen

[theq86]

Es scheint hier langsam ein reinstes Kuddelmuddel zu werden.

Wenn ich mir meine Clients anschaue was die als DNS Server für IPv6 bekommen, dann sehe ich dort IMMER die DNS Adresse meines ISP Es wird tatsächlich doch die Adresse der Sense genommen. Bei v4 funktioniert das wunderbar, dass die Adresse der OPNsense genommen wird.

Ich möchte doch nur für IPv6 das gleiche wie für IPv4: OPNsense als DNS Server und die soll dann über meine eingestellten System DNS Server resolven.

Leider sind die IPv6 Einstellungen bei weitem nicht so konfigurierbar wie ich es gern hätte.
Ich lass mir zB. ein Präfix delegieren und tracke es an meinen lokalen Interfaces.
Solange ich aber keine statische Config habe kann ich nicht feingranuliert einstellen, wer welche DNS Adresse bekommt.

Auch weiß ich immer nie, von wo dann meine Clients ihre Config ziehen. Von dhcpv6 oder von radvd via slaac.

Und trotz all dem muss ich OPNsense echt loben dafür, dass überhaupt ein Großteil an IPv6 Funktionalität implementiert ist im Gegensatz zu manch anderen Produkten