Aliase funktionieren nicht mehr

[levchris]

Hallo hier in der Gruppe,

an unserer OPNsense 21.10.2 gehen die Aliase nicht mehr, keine Regel mit Aliase Funktioniert mehr. Habe nun die wichtigsten Regeln manuell eingetragen. In der Inspect Ansicht ist sehr gut zu sehen das die Regeln mit Aliase nicht verwenden werden. 

Wie kann ich den Fehler herausfinden,  in welchen logs steht der dienst, was wäre die richtige Herangehensweise?.

 Mfg
levchris

[superwinni2]

Was hat du denn für aliase?
DNS Namen?

Können diese über Interfaces - Diagnostik DNS - Lookup aufgelöst werden?
Stimmen und funktionieren die DNS Server?

Gesendet von meinem OnePlus 8t mit Tapatalk

[levchris]

Hi,

hauptsächlich Host´s mit IP Adressen und diese verschachtelt.

Die DNS Auflösung funktioniert hab aber einen möglichen Fehler gesehen ich hatte Wildcard auf eine URL eingetragen, diese hab ich nun im Lookup getestet klar Fehlermeldung, hab Sie nun geändert.
Ob es die Lösung war KA. Diese war aber schon länger drin.

Ansonsten habe ich noch ein paar Port´s eingetragen und hier auch oft mehrere in einem Eintrag.

IP URL wollte ich testen, er hat aber schon die liste nicht heruntergeladen. Daher hab ich dies zunächst seinlassen. vielleicht fing der ärger damit an.

unter system > Protokolldateien > Backend filter "Aliase" hab ich folgende auffällige Einträge gefunden:

configd.py[96204] [..]  [filter.refresh_aliases] returned Execute error 
und ohne filter finde ich oft dem eintrag 
configd.py[57164] [..] request pf current overall table record count and table-entries limit


vieleicht Hilft das, weil beides hört sich nicht gut ... 

[franco]

Wichtigste Frage vorab: Auf welcher Version haben die Aliase noch funktioniert?


Grüsse
Franco

[levchris]

Hi franco,

kann ich gar nicht so genau sagen hab die opnsense ein gutes Jahr hier im betrieb und Sie immer Aktuell gehalten.

Leider tuh ich mich immer noch recht schwer mit dem guten stück. Oft gehen einstellungen/regeln erst nach dem zweiten anlauf. Bin mich halt noch am reinfuchsen.

Gibt es keinen log wo man gezielt beim Start der Dienste oder laden der Aliases nachschauen kann welche Probleme das er hat.

Folgende Beobachtung untern dem Punkt GeoIP was ja wahrscheinlich auch in Aliase fällt ist die letzte Aktualisierung am 04.05.21 geschehen so laut Oberfläche. 

VG

[franco]

Hi levchris,

Hmm, also 21.7.4 respektive 21.10.1 haben den Resolver gewechselt für die Aliase damit diese asynchron (prinzipiell schneller) aufgelöst werden können. Das hat bei einer Hand voll dazu geführt, dass die Aliase nur noch als FQDN auflösen. Das es aber hauptsächlich nur eine Umstellung von dnspython auf dnspython2 war lag die Vermutung im Raum diese neuere Version der Bibliothek macht das anders als die vorherige. Jedoch konnte dies im Feldtest nicht bestätigt werden sodass das Problem zumindest auf 21.7.x und 21.10.x weiterhin existiert. Hier ist wohl auch eine spezielle Konfiguration von Nöten die in den Fehlerfall führen kann. Für 22.1 kann ich noch keine Aussage treffen.


Grüsse
Franco

[levchris]

Hi,

ich glaub ich habe es. Hatte einige URL MS Update Adressen copy and paste in eine Aliase angelegt. Hier waren nun einige mit wildkard und einige mit "https" vorangestellt, habe Sie nun gelöscht und konnte sehen das regeln in der Liveansicht wieder angewendet wurden.

Da wir nun beim Thema sind gehen wildcard URL oder nicht?.

Ich werde das die Tage mir noch genauer anschauen und meine tmp angelegten regeln durch die Alaises wieder ersetzen. Herausgefunden habe ich das, beim durchschauen der Backup.xml , hatte hier gezielt nach solchen Fehlern gesucht.

Nun ja das war mal wieder Lehrgeld.

Obwohl eine Expressions Prüfung bei der Content Eingabe, doch sicherlich keine schlechte Idee ist.

Grüsse aus den Rheinland

[superwinni2]

Da wir nun beim Thema sind gehen wildcard URL oder nicht?.

Geht natürlich nicht.... Woher soll dein DNS resolver wissen was es alles geben könnte?

Gesendet von meinem OnePlus 8t mit Tapatalk