Unbound Timeout

Started by opnsensef8, December 21, 2020, 04:19:27 PM

Previous topic - Next topic
December 21, 2020, 04:19:27 PM Last Edit: December 21, 2020, 04:23:27 PM by opnsensef8
Hallo,

wir wollten Unbound auf der Opnsense nutzen zur Auflösung für die LAN Clients. Leider mussten wir auf einen externen DNS Server gehen, da Unbound aktuell keine Namen auflöst (Timeout).

LAN 192.168.2.0/24, DHCP auf der Opnsense, WAN Port der Opnsense statisch auf 192.168.3.2, Gateway 192.168.3.1 (geht leider nur im privaten Subnetz, da das WAN durch einen LTE Router bereit gestellt wird).

Ein eigentlich einfaches Setup...aber die Clients können nur am LTE Router (192.168.3.1) oder an den public DNS Server auflösen.

Unbound config:

Enabled
53
Alle Schnittstellen
DNSSEC ja
DNS64 nein
kein Weiterleitungsmodus
Zonentyp lokal: transparent
Zugriffslisten 127.0.0.1/8, 192.168.2.1/24 und 192.168.3.1/24


Lokale Ausflösung (Diagnose, DNS-Abfrage) von der Opnsense aus:

DNS-Hostname oder IP auflösen
Hostname oder IP   
www.opnsense.de
Rückmeldung   
Typ   Adresse
SOA   ns1.openprovider.nl.
Auflösungszeit pro Server   
Server   Abfragezeit
127.0.0.1   243 msec
192.168.3.1   88 msec
8.8.8.8   63 msec


Gruß

bcg