DNS Forward über wireguard Tunnel

[bforpc]

Hallo,
mein opnsense mit wireguard läuft.
Ich möchte, dass der wireguardClient (in diesem Fall ein Androide) die opnsense als DNS Server bentzt, damit lokale Server aufgelöst werden. Wenn ich dem WireguardClient dann in der Config für DNS die IP der opnSense gebe, wird aber gar kein Name aufgelöst.
Wo könnte der Fehler sein?

Bfo

[skywalker007]

Firewall Regel zum Zugriff auf den DNS von wireguard Netz erstellt?

[micneu]

Bitte mal deine Konfiguration   
Von deiner VPN und dem client


Gesendet von iPad mit Tapatalk Pro

[bforpc]

Firewall Regel zum Zugriff auf den DNS von wireguard Netz erstellt?

Nein, aber generelle Regel, dass das WG Netz ins komplette Intranet darf auf allen Ports.

   IPv4 *   10.10.10.0/24   *   *   *   *   *   wireguard

Hatte mal testhalber auch eine explizite DNS Erlaubnis hinzugefügt, was aber keine Verbesserung brachte.
        IPv4 TCP/UDP   WireGuard net   *   192.168.1.101   53 (DNS)   *   *

Daran liegts auch nicht. Ich denke eher, es liegt daran, dass der DNS nicht gepusht wird.
Jan

[bforpc]

Bitte mal deine Konfiguration   
Von deiner VPN und dem client

Siehe attachment.

Bfo

[bforpc]

(ping)