BIND + OpenVPN

[ManuelOS]

Im Lan funktioniert BIND perfekt aber via OpenVPN auswärts leider keinen Effekt.

Gibt es da eine Möglichkeit das richtig einzustellen?

Danke

[micneu]

was meinst du mit "via OpenVPN" auswärts?
soll die OpenVPN Verbundenen Clienst deinen DNS nutzen?
dann google mal nach "dns push" oder so ähnlich

[ManuelOS]

Danke, ich meinte wenn ich mich mit einem anderen Netzwerk verbinde als meinem eigenen Zuhause.

Also Hotspot vom Handy oder beim Internet in der Firma, Freundin ect.

Dann möchte ich das OpenVPN nutzen weil das BIND die YouTube Werbung perfekt blockt.

https://www.routerperformance.net/opnsense/using-pfblocker-features-in-opnsense/

habe mich an diese Anleitung gehalten.

Leider ohne Effekt wenn ich im VPN bin.

[mimugmail]

Im OpenVPN als DNS server dann den DNS von LAN IP verteilen und im BIND plugin eine korrekt ACL

[ManuelOS]

Kannst mir das nochmal jemand erklären ich verstehe es leider nicht.

Im Lan geht es Einwandfrei in der Kombi mit den Spamhaus Listen.

Bin ich im VPN kommt sofort wieder Werbung

[mimugmail]

Kannst mir das nochmal jemand erklären ich verstehe es leider nicht.

Im Lan geht es Einwandfrei in der Kombi mit den Spamhaus Listen.

Bin ich im VPN kommt sofort wieder Werbung

Vergibst du im OpenVPN server auch die Firewall als DNS?

[ManuelOS]

Welcher DNS Eintrag wäre richtig?

Ich habe jetzt die IP von der OPNsense angegeben unter OpenVPN Server Einstellungen leider ohne Effekt hatte vorhin gar keinen eingegeben.

Im Bind Protokoll kann ich aber auch nichts von meiner zugewiesenen IP im Blockabschnitt sehen nur von den Lokalen IP's

Wie hast du das eingestellt?

https://www.youtube.com/watch?v=KVlVhilrFUc&t=225s

nach der Anleitung habe ich das aufgesetzt

wäre schön wenn du mir sagen kannst was ich anderes machen muss damit es funktioniert.

THX 

[mimugmail]

Screenshots von bind:General und OpenVPN server bitte

[ManuelOS]

Im Anhang eingefügt
PDF ist OpenVPN Server

[mimugmail]

Screenshot portforward 10.10.55.1 auf bind noch

[ManuelOS]

 

[mimugmail]

zweite Regel sollte das Interface OpenVPN sein weil das am nächsten an der Quelle ist.

[ManuelOS]

Habe es geändert aber leider nach wie vor ohne Effekt, ist es den überhaupt möglich oder bin ich da auf einem Holzweg?

[mimugmail]

Du kannst mit Packet capture mal schauen ob die DNS Pakete überhaupt durch gehen