Mit AdGuard nach einiger Zeit kein Internet

[alex3003]

Hallo,

letzte Woche habe ich AdGuard eingerichtet, seit gestern hatte ich auf einmal kein Internet Zugriff mehr.
Wenn ich AdGuard deaktiviere und beim Unbound DNS den Port wieder von 5353 auf 53 Stelle ist das Internet wieder da.
Nach einem Neustart von OPNsense geht es ein paar Stunden, dann ist wieder kein Internet.

Wie kann ich hier auf Fehlersuche gehen?

[Tuxtom007]

Ändere mal den Port von 5353 auf z.b 53053 und teste damit.
5353 wird für mDNS genutzt.

[alex3003]

Ändere mal den Port von 5353 auf z.b 53053 und teste damit.
5353 wird für mDNS genutzt.

Habe ich gemacht, hat auch nicht funktioniert.
AdGuard ist nicht mehr erreichbar, nur nach einem Neustart der OPNsense kann ich die Seite von AdGuard wieder aufrufen.
Wenn ich Unbound DNS auf Port 53 stelle komme ich wieder ins Internet.

Wie kann ich das Problem lokalisieren?

[Ronny1978]

Hallo alex3003,

kommst du auf die Benutzeroberfläche von Adguard? Update Adguard vorhanden und durchgeführt?

Ich hatte von einigen Wochen auch ein ähnliches oder das gleiche Problem. Ich bin dann mit dem Adguard und dem Unifi Controller von der OpnSense wieder weg, und habe die jetzt auf einem Proxmox in einem LXC Container laufen. TuxTom007 hatte mich damals unterstützt, weil ich mit dem Gastportal im Adguard etwas Schwierigkeiten hatte.

Es kann somit auch sein, dass hier ein Bug vorliegt. Aber ich kann das leider nicht bestätigen oder dementieren. Wenn es mit Unbound ohne Probleme läuft, ist die Chance, dass es NICHT an deiner Internetleitung liegt, recht groß. Sind evtl. Update auf der OpnSense vorhanden? Hast du die eingespielt und auch die OpnSense mal "durchgestartet"?

[Tuxtom007]

Wie kann ich das Problem lokalisieren?

MAche mal Screenshots von deiner DNS-Konfig in Adguard und was hast du in der OPNSense als DNS-Eintrag für die NEtze gemachte ( DHCP-Server Konfig )

[alex3003]

Hier die Screenshots.

[alex3003]

Hier die weitere Screennshots.

[alex3003]

Hier die restlichen Screenshots.

AdGuard stürzt ja ab, ist über die IP 192.168.40.254:8080 nicht mehr erreichbar, ein Neustart des Plugin nützt nichts.
Nur nach einem Neustart der OPNsense ist AdGuard wieder da.

Kann dieses Problem mit den DNS Einstellungen zu tun haben?

[Tuxtom007]

Hallo,

sieht soweit gut aus, zwei kleine Sachen:
- bei der ersten LAN-Konfig hat du keine DNS-Server eingetragen, sollte keine Problem sein, wenn AdGuard auf der OPNSense läuft ist die dann eh identisch zur Gateway-Adresse.

Den AdGuard-Port würde ich mal ändern und nicht 8080 nehmen, das könnte sich z.b. mit einem ReverseProxy etc beißen. Setze den mal besser auf Port 3800 ( Default für AdGuard auf der OPNSense )

[alex3003]

Hallo,

habe mit Port 3800 probiert, unverändert.

Bringt es was Adguard zu löschen und neu zu installieren?

[diabolo511]

Hat sich nicht seit dem neusten Update was geändert wie die OPNsense DNS behandelt?

Wenn wir von den AdGuard Plugin reden von mimu, schau mal bei Services - Adguard Home, da sollte ne neue Box hinzugekommen sein.
Vielleicht hilft das ja?

[alex3003]

Hat sich nicht seit dem neusten Update was geändert wie die OPNsense DNS behandelt?

Hat das auch was damit zu tun das AdGuard abstürzt?

Wenn wir von den AdGuard Plugin reden von mimu, schau mal bei Services - Adguard Home, da sollte ne neue Box hinzugekommen sein.
Vielleicht hilft das ja?

Da ist keine neue Box.
Hast Du vielleicht ein Screenshot davon?

[Ronny1978]

Hallo alex3003,

ist 192.168.180.254 deine OpnSense/Adguard??? Ich würde evtl. den DHCP schon einmal auf Endpoint 192.168.180.200 begrenzen. Nicht das hier was "kracht".

Ich habe damals, als Adguard auf der OpnSense lief, GAR NICHTS beim DHCP in den Feldern DNS und GATEWAY angetragen. Ich würde das erstmal frei lassen. Die Clients sollten ja eh den Port 53 (ALSO ADGUARD) als DNS nehmen. Probiere es vielleicht erst einmal ohne Einträge und dann beobachten, wie lange es läuft.

[Tuxtom007]

Hallo alex3003,

ist 192.168.180.254 deine OpnSense/Adguard??? Ich würde evtl. den DHCP schon einmal auf Endpoint 192.168.180.200 begrenzen. Nicht das hier was "kracht".

Ich habe damals, als Adguard auf der OpnSense lief, GAR NICHTS beim DHCP in den Feldern DNS und GATEWAY angetragen. Ich würde das erstmal frei lassen. Die Clients sollten ja eh den Port 53 (ALSO ADGUARD) als DNS nehmen. Probiere es vielleicht erst einmal ohne Einträge und dann beobachten, wie lange es läuft.

Das dürfte kein Problem machen, hatte das bei mir genauso, GW und DNS sind in allen VLAN's bei mir eingetragen ( wobei ich als DNS aber jetzt einen externen PiHole nutze ) aber auch mit dem Adguard auf der OPNSense hatte ich den eingetragen.

[Ronny1978]

Hallo TuxTom007,

ok, wenn du das genauso hattest, musste es damals ja passen. Ich hatte nichts eingetragen und der Adguard, der ja eh auf der OpnSense sitzt, hatte alles geregelt. Gateway und DNS musste ich nicht einstellen. Das kam ja, über die Firewallregeln

-> Erlaube DNS .... Network -> Ziel ... Address Port 53

oder so ähnlich.  Dann muss Alex weiterschauen, woher der Fehler kommt.