IPSec Site-2-Site Verbindung DNS Problem

blackbruce

Hallo zusammen

Ich habe ein kleines Problem mit meiner IPSec Site-to-Site Verbindung.

Beide Pfsensen sind auf aktuellem, gleichen Stand.

Netz 1: 10.0.0.0/24
Netz 2: 10.0.1.0/24

Im DNS Resolver (Outbound) habe ich die jeweiligen Domain Overrides eingetragen.

Der Tunnel steht und ist stabil. Ein Ping auf die remoten Geräte (IP) funktioniert.
Allerdings kann ich den DNS Namen der Geräte nicht pingen.

Hat jemand eine Idee woran das liegen könnte?

Besten Dank im voraus.

Gruss Black

blackbruce

Ich bin nun durch folgende Anleitung einen Schritt weiter:

https://doc.pfsense.org/index.php/Why_can't_I_query_SNMP,_use_syslog,_NTP,_or_other_services_initiated_by_the_firewall_itself_over_IPsec_VPN

Ein Ping auf "hostxyz.domain" funktioniert nun.

Ist es möglich das Ping ohne die Spezifizierung der Domain funktioniert?

Also nur ping "hostxyz" ohne die Angabe der Domain.

Ebenso funktioniert die Auflösung des Namens durch ping -a "IP des Hosts" nicht.

Jemand eine Idee?

JeGr

Ein Ping auf "hostxyz.domain" funktioniert nun.

Sehr fein :)

Also nur ping "hostxyz" ohne die Angabe der Domain.

Das ist eigentlich nichts IPSEC-spezifisches, sondern DNS/DHCP. Wenn du als DNS Domain bspw. domain.local auf den Clients konfiguriert hast bzw. per DHCP pushst, dann wird ein call auf hostxyz erst mit hostxyz und dann mit hostxyz.domain.local versucht werden. Zusätzlich kann man das im DNS Forwarder / Resolver normalerweise noch konfigurieren, was mit "nur Hostname empfangen" gemacht wird bzw. ob er es selbst versucht aus der DHCP Liste o.ä. aufzulösen.