Namensauflösung auf MacOS mit DNS - Resolver funktioniert nicht

JeGr

@lustigerpinguin said in Namensauflösung auf MacOS mit DNS - Resolver funktioniert nicht:

was die Domains angeht: der Mac soll so funktionieren das er in irgendeinem WLAN (LAN hat er ja nicht ) das VPN aufbauen und nutzen kann, somit hat der eigentlich nur die Domain vom VPN

Das sagt leider nichts zur VPN Konfiguration.

Ein wenig mehr Details, dann könnten wir da vielleicht auch helfen, was schief läuft. Aber ohne DNS Server und ohne Domain sollte ein Mac alles via VPN schicken. Wenn nicht müssen die gewollten Domains gepusht werden. Ansonsten müsste es ein full tunnel VPN werden aber ohne zu wissen was da eigentlich genau konfiguriert ist und was und wie es funktionieren soll, ist das leider alles raten statt wissen :)

Cheers

lustigerpinguin

Hallo Zusammen,

vielen Dank für die Hilfe soweit.
Leider komme ich gerade nicht dazu weitere Tests durchzuführen.

Das System hat noch an anderer Stelle Probleme (das VPN funktioniert nicht mehr seit die FTTH - Anbindung von 1und1 aktiv ist, es muss über die auch schon vorher vorhandene Leitung kommuniziert werden). Wenn das soweit behoben ist komme ich erst wieder zu dem o.g. Problem.

Die Konfig vom Server schicke ich noch.

Gruß
Lustigerpinguin

styles1986

Hi zusammen,

die Frage wie man das am besten bewerkstelligt habe ich mir auch gestellt. Ich habe den Thread nur überflogen und möchte einfach meinen Lösungsansatz hier teilen.

Btw. natürlich kann ich an einem Mac Gerät auch per LAN arbeiten ;)

Ich nutze auch Tunnelblick und auch bei mir wird der DNS Suffix nicht mit durch geschliffen, man kann sich aber über in den Systemeinstellungen über die Netzwerkadapter Config behelfen.

als 1. DNS Server den entfernten setzen der die Domain Suffixe auflösen kann (oder auch mehrere für verschiedene Domains, als alternativen DNS Server zuletzt in die Liste den lokalen vom Netzwerk eintragen wo sich das Gerät befindet (ich nutze hier immer einen externen, so gehts auch unabhängig meines Standorts)
in den Suchdomains dann die gewünschten Suffixe eintragen, und schon gehts

siehe Screens - >

Vielleicht hilft das ja dem ein oder anderen.

styles1986

@styles1986

damit der Ping auch funktioniert muss folgendes noch angelegt werden:

Terminal öffnen

cd /etc
sudo mkdir resolver
cd resolver
nano local.domain (local.domain ist die interne Domain die ihr erreichen wollt)
Inhalt:
domain local.domain
nameserver server-ip

pro Local Domain 1 Datei anlegen

Datei speichern, schon funktioniert auch der Ping

JeGr

@styles1986 Das alles sollte für Mac gar nicht nötig sein.

Siehe oben: OpenVPN gibt auch an Apples Extrawürste sauber den DNS raus, WENN er denn angegeben ist, dass es gepusht wird. Und auch dann nur GENAU den, der gepusht wird. Wenn mehrere benötigt werden, kann man entweder nichts pushen - dann sollte alles durchs VPN gehen - oder mehrere Pushes senden. Dazu braucht man dann aber auf Serverseite die adv. config options im Server, da man sonst nur eine Domain angeben kann.

Am Client mussten wir dazu noch nie was konfigurieren, das ist genau das Ziel, dass man am Endgerät/Client nichts fummeln muss außer dem VPN :)

Cheers

styles1986

@JeGr das ist alles korrekt, wenn das VPN Gateway aber kein OpenVPN als App unterstützt und man auf Tunnelblick angewiesen ist, hilft es zu wissen wie man sich lokal behelfen kann damit es funktioniert.

JeGr

@styles1986 Es geht ja um OpenVPN als Technik. Welcher Client spielt da eher untergeordnet eine Rolle, es sei denn Tunnelblick ignoriert plain & simple OpenVPN Standards? Denn wenn der OpenVPN SERVER(!) ein Push für ein DNS Suffix schickt, hat der Client das zu verarbeiten, ansonsten würde ich da mal bei Tunnelblick die Bug-Report-Glocke läuten :) Denn OpenVPN sieht im Server Part den Push vor, Tunnelblick implementiert aber auch nur OpenVPN Version X? und sollte entsprechend dann auch nach Specs des Clients damit umgehen.

Und soweit ich auf der Projektseite lese, implementiert Tunnelblick einen Wrapper für OpenVPN 3 und 2.6 - und 2.6 hat im Spec genau das Verhalten definiert für Apple/Mac wie oben beschrieben. Wenn Domain angegeben, pushe das als Suffix und nutze den gepushten DNS Server für genau dieses Domainsuffix. Wenn das nicht geht würde ich wie gesagt im Bugtracker mal nachhaken, das hört sich dann falsch an.

Ist übrigens leider auch bei vielen Linux GUIs der Fall. NMCLI/Network Manager bei Linux ist ein einziger Clusterfuck was das angeht. Angeblich wird OpenVPN unterstützt, beim Import werden aber wichtige Keywords schlicht nicht erkannt oder werfen Fehler, die im Spec seit 2.5 Standard sind. Startet mans einfach als Console-Command via openvpn --config <config.ovpn> klappt plötzlich alles. Meh...

styles1986

@JeGr
Das sollte so sein, bin ich voll und ganz bei dir, bei mir werden die Nameserver nicht übernommen in Tunnelblick im aktuellen Release, früher ging das, ich war jetzt nur 3 Jahre aus dem MacOS Thema raus und bin mit Windoof fremd gegangen.

Ich hab diverse Einstellungen in Tunnelblick geprüft und getestet, leider hat nichts zum Erfolg geführt

Da ich arbeiten muss, behelf ich mir dann einfach selbst ;)

JeGr

@styles1986 absolut verständlich.

Sehr schräg, das müsste man mal untersuchen. Aber da mir kein Mac zur Hand, geht das schlecht ;) Seltsam aber besser einen Workaround zu haben als nur im Regen zu stehen :)

towatai

Vielen Dank Leute,
als Nicht-Mac-User bin ich hier fast durchgedreht als einer unserer Mitarbeiter mit seinem Mac antanzte und er die lokale Domain beim besten Willen nicht auflösen wollte! Ihr seid Großartig!