IPhones im WLAN können nicht auf lokale Dienste zugreifen.
-
Hallo,
Iphones und Macbooks können nur aus dem WLAN nicht auf lokal gehostete Anwendungen zugreifen.
Host überschreibung und NAT Reflection sind aktiv.
IPv6 wird im lokalen Netz und DHCP Server nicht genutzt.
DNS über HTTPS funktioniert.
ICloud Privat Relay und "Private WLAN-Adresse" sind auf den Iphones deaktiviert.Mir fällt leider nicht ein was ich noch versuchen kann.
-
@marcfunk Leider hast du wenig zu deinem Netzwerkaufbau geschrieben. Könntest du bitte einen grafischen Netzwerkplan teilen? Ich selbst betreibe ein eher Apple-lastiges Netzwerk und habe bisher keine Auffälligkeiten festgestellt – alle Dienste laufen wie erwartet. Intern und extern sind bei mir HTTPS-Dienste im Einsatz (HAProxy auf der Sense).
-
@micneu Moin!
Also:
Netzwerk: 192.168.10.0/24
Sowohl LAN als auch WLAN sind im selben Netz - es gibt keine Unterscheidung.
Die WLAN Geräte sind über einen TP-Link Access Point eingebunden. Dort ist keine AP Isolation oder ähnliches aktiviert - jedes Gerät darf also mit anderen Geräten kommunizieren.Wir nutzen z. B. den Chat von Synology. Dieser funktioniert vom Android (WLAN) als auch am PC (LAN) ohne Probleme. Zugegriffen wird über eine Domain inkl. Zertifikat (sub.contoso.de:Portnr).
Nur bei Apple Geräten gibt es über WLAN Probleme, dass diese z. B. den Chat nicht öffnen können - sowohl über die App als auch als direkten Link im Browser. Beim MacBook das Gleiche - wenn ich das MacBook aber via LAN anschließe, läuft alles problemlos.Das WLAN ist kein Gastnetzwerk oder ähnliches - es gibt also keine Beschränkungen.
Auch Firewallregeln wurde alle testweise abgeschalten - dennoch bleibt das Problem vorhanden.Wir konnten dies auch bei Kunden nachvollziehen. Seitdem wir dort eine pfSense einsetzen, hat z. B. ein Kunde keinen Zugriff mehr mit seinem iPhone auf die Videoüberwachung, die auch im gleichen Netzwerk hängt. Schaltet er WLAN ab, kommt er via 5G problemlos drauf. Nutze ich ein Android, komme ich auch via WLAN oder 5G drauf.
Die Domain ist im DNS Resolver sogar eingetragen und verweist auf die lokale IP des Gerätes. Dies kann ich via ping unter Windows auch testen und prüfen - aufgelöst wird bei der sub.contoso.de die lokale IP des Endgerätes.
-
@marcfunk im DNS Resolver hast du eine Host override erstellt?
-
@micneu Yes, genau
Aber egal ob mit oder ohne - es geht bei beiden Varianten nicht. -
moinsen,
nur ne Vermutung: in den iphones ggf. (noch) DOH / DOT aktiv, fragen die iphones den korrekten DNS ab (oder gehen die direkt zu den apple-eigenen, die ggf. die Domain nicht erkennen)? -
@marcfunk Ich kann dir nur sagen, dass es bei mir einwandfrei läuft.
Leider hast du bisher noch nicht gezeigt, wie genau du deine Konfiguration vorgenommen hast - deshalb ist es für mich schwer nachzuvollziehen, wo es bei dir hakt.
Ich habe die Verbindung bei mir sowohl im WLAN mit meinem iPhone als auch von extern getestet, und in beiden Fällen funktioniert alles ohne Probleme.aus dem wlan
von extern
hier mein eintrag im Resolver
Mehr kann ich an dieser Stelle leider nicht für dich tun.
@marcfunk hat sich das Thema inzwischen erledigt oder gibt es dazu noch ein Update?
Wir haben bisher leider keine Rückmeldung erhalten.
