DDclient spdyn Problem

[Server07]

Hallo,

ich versuche nach der Neuintallation wieder mit dynv6.net und spdyn.de zu verbinden aber ohne Erfolg.
Habe DeutscheGlasfaser und nutze nur IPv6 für Wireguard.

Meine Config am Beispiel spdyn, was eigentlich immer klappte:

Accounts
Service: Custom
Protocol: DynDns 2
Server: update.spdyn.de
Username: login email
Password: Token
Wildcard: -
Hostname: yyyyyy.spdns.eu
Check ip method: dyndns
Interface to monitor: WAN
Check ip timeout: 30
Force SSL: -

General settings
Enable: an
Allow IPv6: an
Interval: 360
Backend: ddclient


Logfiles:

   FAILED: badauth)   
2024-07-10T09:10:18   Notice   ddclient   FAILED:   
2024-07-10T09:10:18   Notice   ddclient   FAILED: X-RateLimit-Remaining: 599   
2024-07-10T09:10:18   Notice   ddclient   FAILED: X-RateLimit-Limit: 600   
2024-07-10T09:10:18   Notice   ddclient   FAILED: WWW-Authenticate: Basic realm="spdyn nic update"   
2024-07-10T09:10:18   Notice   ddclient   FAILED: Date: Wed, 10 Jul 2024 07:10:18 GMT   
2024-07-10T09:10:18   Notice   ddclient   FAILED: Cache-Control: no-cache, private   
2024-07-10T09:10:18   Notice   ddclient   FAILED: Connection: keep-alive   
2024-07-10T09:10:18   Notice   ddclient   FAILED: Transfer-Encoding: chunked   
2024-07-10T09:10:18   Notice   ddclient   FAILED: Content-Type: text/plain; charset=UTF-8   
2024-07-10T09:10:18   Notice   ddclient   FAILED: Server: openresty   
2024-07-10T09:10:18   Notice   ddclient   FAILED: updating yyyyyy.spdns.eu: authentication failed (HTTP/1.1 401 Unauthorized


2024-07-10T09:36:55   Notice   ddclient   WARNING: Wait at least 5 minutes between update attempts.   
2024-07-10T09:36:55   Notice   ddclient   WARNING: last updated <never> but last attempt on Wed Jul 10 09:35:03 2024 failed.   
2024-07-10T09:36:55   Notice   ddclient   WARNING: skipping update of yyyyy.spdns.eu from <nothing> to 2a00:yyyy:yyyy:yyy::yyyy.

[tiermutter]

Für spdyn gibt es einenen eigenen Service, mit dem funktioniert das bei mir.
Für dynv6 wäre custom und DynDNS2 richtig.

Als Check IP method würde ich überall Interface [IPv6] nehmen.

[tiermutter]

Achja, ich nutze das native Backend...

[Server07]

Bzgl Check IP:
also wenn ich folgendes Nutze: komme zumindest IPv6 im Log
Check ip method: ipify-ipv6
Interface to monitor: WAN

WARNING: skipping update of ..... from <nothing> to 2a00:6020:..........

Als Check ip method gibt es sonst nur "Interface" nicht "Interface IPv6"... die IPv4 bringt mir ja nur nichts...


Bzgl native Backend, wenn das gemeint ist nutze os-ddclient (installed). Oder war damit der Service DynDNS2 vs spDYN gemeint?

[tiermutter]

Ja Du musst von ddclient Backend auf native umstellen, sonst hast Du nicht alle Optionen...

[Server07]

oh super Dank,

nutze jetzt spDYN + Inferface IPv6 aber jetzt kommt. Force SSL an/aus kein Effekt...

Error   ddclient   Account eb732826-1fe0-......  [spdyn - SP] failed to set new ip 2a00:6020:yyyyy:yy::yyyy [401 - badauth]

[tiermutter]

Force SSL ein, Username und Host sind jeweils die komplette Domain. Hast du das so? Kennwort ist der jeweilige Token der bei spdyn generiert wird.

[Server07]

muss ich lokal noch ein certificate erstellen?

2024-07-10T18:23:40   Error   ddclient   Account eb732826-1fe0-xxxx-xx-xxxxx [spdyn - SP default] raised fatal error (HTTPSConnectionPool(host='update.spdyn.de', port=443): Max retries exceeded with url: /nic/update?hostname=yyy.spdns.eu&myip=2a00%3A6020%yyy%yyyyy%yy%yyyyy&system=dyndns&wildcard=NOCHG (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self-signed certificate (_ssl.c:1006)'))))

[tiermutter]

Habe das länger nicht mehr gemacht und müsste ich mir morgen nochmal anschauen, soweit ich mich erinnere musste nur der Token erstellt werden, kein Zertifikat etc auf der Sense...

[Server07]

Gerade gemerkt das irgendein Filter von Adguard die Website spdyn.de sperrt!

Ohne Adguard & SSL active
   Account eb732826-1fe0-4524-ccccc-xxx [spdyn - SP default] failed to set new ip 2a00:ccc:cccc:cc::cccc [401 - badauth]

[tiermutter]

Den Fehler hattest du vorher aber auch schon. Wird bei spdyn nichts geloggt?

[Server07]

Neue Fehlermeldung, ohne Änderung an opnSense am nächsten Tag:

2024-07-11T11:00:44   Warning   ddclient   Account eb732826-yyyy-yyy-yyyy-yyyyy [spdyn - SP default] no global IP address detected, check config if warning persists

Die IP6 Adress für WAN ist weiterhin im Dashboard angezeigt.... Auch unter Account von Dynamic DNS: Settings steht die IPv6 mit Update Stempel von gestern...

Auf der Website von spDNS steht nur mein manueller Token update von gestern. Hatte ihn einmal gelöscht und neu gesetzt um hier Fehler auszuschließen...

[tiermutter]

Die Warnung hat zumindest schonmal nichts mit spdyn zu tun. Würde ich erstmal ignorieren wenn die jetzt nicht ständig kommt.
Wie sieht es ansonsten momentan aus?

Das Problem ist ja, dass man das schlecht testen kann, da sich die IP ja nicht wechseln lässt...

[chemlud]

Man kann die opnsense hinter den Router mit WAN hängen und als Testmethode für die IP "Interface IP" wählen, dann sollte die private IP im LAN an den DynDNS Provider gehen und die kann man schon ändern.

[tiermutter]

Verstehe ich nicht so recht...

Eine einfache Möglichkeit wäre einfach ein neues Interface zu erstellen, das von ddclient überwacht wird, bei dem man dann nach Lust und Laune die IPs anpassen kann. So muss man jedenfalls nicht an produktiven Interfaces an den IPs rumspielen...