DNS Auflösung über OpenVPN

[esquire1968]

Hallo zusammen!

Lokal im Netz kann ich jeden Client über seine IP (10.0.0.x) und seinen Host Namen (z.B. NAS.homenet.lan) erreicht. Verbinde ich mich mit dem iPad/iPhone von außen via OpenVPN funktioniert nur die IP Adressen - mit den Host Namen funktioniert es nicht. Ich habe auch schon versucht unter <openvpn: server=""><dns server="">die IP der pfSense (10.0.0.1) einzutragen - leider hat das nichts gebracht. Wo liegt der Fehler?

Danke vorab.

LG
Thomas</dns></openvpn:>

[JeGr]

Hast du auf dem Client nachgesehen, ob der den DNS Server gepusht bekommt und diesen auch erreichen kann bzw. ob eine Abfrage funktioniert?

[esquire1968]

Am Client (iPhone) zeigen sich folgende Logs:

2015-10-27 22:27:23 SSL Handshake: TLSv1.2/TLS-DHE-RSA-WITH-AES-256-CBC-SHA
2015-10-27 22:27:23 Session is ACTIVE
2015-10-27 22:27:23 EVENT: GET_CONFIG
2015-10-27 22:27:23 Sending PUSH_REQUEST to server...
2015-10-27 22:27:23 OPTIONS:
0 [route] [10.0.0.0] [255.255.255.0] 
1 [dhcp-option] [DOMAIN] [10.0.9.1] 
2 [dhcp-option] [DNS] [10.0.0.1] 
3 [route] [10.0.9.0] [255.255.255.0] 
4 [topology] [net30] 
5 [ping] [10] 
6 [ping-restart] [60] 
7 [ifconfig] [10.0.9.6] [10.0.9.5] 

2015-10-27 22:27:23 LZO-ASYM init swap=0 asym=0
2015-10-27 22:27:23 EVENT: ASSIGN_IP
2015-10-27 22:27:23 Connected via tun

LG
Thomas

[JeGr]

Das mag sein :) Aber kann das iPhone etwas mit 10.0.0.1 anfangen? Kann es den Server erreichen/pingen? Klappt ein DNS Aufruf von dort? Gibt ja vielleicht eine Netzwerk-Tools-App mit der man das testen kann? :)

[esquire1968]

10.0.0.1 kann ich mit dem iPhone (wie alle anderen Clients im NW) anpingen. Die pfSense erreiche ich über PFS.homenet.lan nicht.

LG
Thomas

[JeGr]

Pingen ist schonmal gut, aber ggf. ist der DNS nicht erlaubt? Also entweder per Regel nicht erlaubt oder du hast vielleicht den DNS Resolver/Forwarder nicht auf alle Interfaces hören lassen? Dass der nicht aufs VPN Interface gebunden hört?

[esquire1968]

Als Regel habe ich folgendes eingestellt:

Action: Pass
Interface: OpenVPN
TCP/IP Version: IPv4
Source: any
Destination: any

Ich denke, hier liegt das Problem nicht.

Bei DNS forwarder habe ich die Interfaces 'LAN', 'OPT2' und 'Localhost' aktiviert (siehe Anhang).

Das Service DNS Resolver ist nicht aktiviert.

LG
Thomas

[JeGr]

Kannst du das Forwarder Interface mal spaßeshalber auf ALL stellen und ihn neustarten ob er es dann macht?

[esquire1968]

Hat leider nichts gebracht!