[unifi] Geo-IP filter op US en AU blokkeert ook DNS

[Simkin]

Kan iemand verduidelijken of het in de lijn der verwachting ligt dat je de DNS van Cloudflare en Google niet meer kan benaderen als je er voor kiest om het binnenkomende verkeer uit de US and AU te blokkeren? (dacht dit global services waren)

Heb dit zelf getest dmv (geeft een timeout nadat je landen toevoegt; resolved prima nadat je de landen weer weggehaald hebt):
dig @1.1.1.1 ui.com +short
dig @8.8.8.8 ui.com +short

• USG: 4.4.44.5213844
• Controller: 5.12.35 (Build: atag_5.12.35_12979)

[frickY]

Nee, deze IP-ranges zijn inderdaad aan respectievelijk Australië en Amerika toegewezen.

Gezien de keuze voor "incoming" bij "Traffic direction" vermoed ik dat het versturen van het request niet het probleem is, maar het ontvangen van het antwoord. Maar je zou mogen verwachten dat established/related connections wel allowed worden.
Klopt het dat dig een timeout geeft, en niet een connection-error?

//edit
Je bent niet de enige met DNS issues met deze optie op de USG;
zoeken bij google naar 'USG geoIP filter dns'
Vandaar dat er "BETA" bij staat.

[ Voor 120% gewijzigd door frickY op 07-01-2020 13:30 ]