Netwerkprobleem met lokale Unbound DHCP/DNS server op PiHole

[Tiimmeh]

Hallo beste Tweakers,

Sinds een maand draai ik op een Raspberry Pi Zero W een PiHole installatie. Ik heb daarop ook een Unbound installatie draaien als DNS resolver. De PiHole is tevens de DHCP server in mijn netwerk (ISP DHCP staat uit). De Zero word gevoed vanuit een USB aansluiting van m'n ISP router (T-Mobile Thuis, Zyxel VMG8825-T50) en communiceert daarmee via WiFi. Al mijn apparaten verbinden via een serie powerline zenders van TP-Link (sommige bedraad, sommige draadloos).

Dat werkt helemaal top. Tenminste, bij bíjna alle apparaten in mijn huishouden. Bekabelde apparaten draaien prima (o.a. Windows laptop, PS3 en een desktop met dualboot Windows/Ubuntu) en ook menig draadloos device (drie Android telefoons).
Maar nu komt het vreemde: meerdere laptops in mijn huishouden (Macbook en de eerdergenoemde Windows laptop die bedraad wel goed werkt) hebben het probleem geen verbinding meer te kunnen maken met de PiHole. Zowel via de browser als via een ping commando kan ik er niet meer mee verbinden en krijgen een timeout melding. De router is nog wél bereikbaar (192.168.1.1). Pings en browser verbindingen naar de PiHole werken via bedraadde devices en Android telefoons nog wel tijdens deze uitval. Conclusie: op de één of andere manier lijkt mijn router in deze situatie selectief te zijn in welke devices contact kunnen leggen met de PiHole.

Ik loop hiermee wel tegen het einde van mijn (beperkte) netwerk kennis.. Zou het wel heel graag willen oplossen want deze uitvallen gebeuren wel meerdere keren per uur voor betreffende apparaten.

Iemand ideeën hoe hiermee verder te gaan?

[Dr Pro]

Zit je WiFi misschien in een ander subnet?
Kan je vanaf je router wel je Pi pingen?

Staat er niet een soort van Firewall achtinge setting in je Router (WiFi --> LAN = Block)?

https://attachments-eu-we...r-Id=APKAJODP2KXSV47YM4AA
Pagina 15.1
Pagina 18.2 (deze denk ik eerder)

[ Voor 61% gewijzigd door Dr Pro op 15-07-2020 10:27 ]

[lier]

Kan je een ipconfig /all posten?
Kan het powerline gerelateerd zijn (of doet de LAN aansluiting het daarvan wel)?

[Tiimmeh]

Dr Pro schreef op woensdag 15 juli 2020 @ 10:16:
Zit je WiFi misschien in een ander subnet?
Kan je vanaf je router wel je Pi pingen?

Staat er niet een soort van Firewall achtinge setting in je Router (WiFi --> LAN = Block)?

https://attachments-eu-we...r-Id=APKAJODP2KXSV47YM4AA
Pagina 15.1
Pagina 18.2 (deze denk ik eerder)

Thanks voor je suggestie. Wat hier nog even duidelijk is om te herhalen: de devices waar ik een probleem mee heb verbinden wel (en hebben dan internet) maar vallen redelijk random weg (kunnen dan niet meer pingen). Ik kan op dat moment van wegvallen nog wel vanuit andere devices pingen naar de PiHole (via de router niet gedaan maar loopt wel via de router natuurlijk).
Het lijkt mij in zo'n situatie niet heel waarschijnlijk dat het door de firewall komt, of heb ik dat mis?

lier schreef op woensdag 15 juli 2020 @ 10:24:
Kan je een ipconfig /all posten?
Kan het powerline gerelateerd zijn (of doet de LAN aansluiting het daarvan wel)?

Hieronder de ipconfig voor de Windows laptop die over WiFi net is weggevallen:

code:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : LAP2603
   Primary Dns Suffix  . . . . . . . : tis.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : tis.local
                                       lan

Ethernet adapter Ethernet:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Intel(R) Ethernet Connection (6) I219-LM
   Physical Address. . . . . . . . . : 34-48-ED-69-88-83
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Local Area Connection* 1:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter
   Physical Address. . . . . . . . . : 14-F6-D8-01-EF-CE
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Local Area Connection* 2:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #2
   Physical Address. . . . . . . . . : 16-F6-D8-01-EF-CD
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Wi-Fi:

   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Intel(R) Wireless-AC 9560 160MHz
   Physical Address. . . . . . . . . : 14-F6-D8-01-EF-CD
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::a1da:38cd:957e:22f2%5(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.215(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : maandag 13 juli 2020 08:57:53
   Lease Expires . . . . . . . . . . : donderdag 16 juli 2020 09:54:12
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.74
   DHCPv6 IAID . . . . . . . . . . . : 68482776
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-26-3C-60-7D-34-48-ED-69-88-83
   DNS Servers . . . . . . . . . . . : 192.168.1.74
   NetBIOS over Tcpip. . . . . . . . : Enabled

En hieronder na het herverbinden (wanneer diezelfde laptop wél weer werkt over WiFi):

code:

Windows IP Configuration

   Host Name . . . . . . . . . . . . : LAP2603
   Primary Dns Suffix  . . . . . . . : tis.local
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : tis.local
                                       lan

Ethernet adapter Ethernet:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Intel(R) Ethernet Connection (6) I219-LM
   Physical Address. . . . . . . . . : 34-48-ED-69-88-83
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Local Area Connection* 1:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter
   Physical Address. . . . . . . . . : 14-F6-D8-01-EF-CE
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Local Area Connection* 2:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter #2
   Physical Address. . . . . . . . . : 16-F6-D8-01-EF-CD
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes

Wireless LAN adapter Wi-Fi:

   Connection-specific DNS Suffix  . : lan
   Description . . . . . . . . . . . : Intel(R) Wireless-AC 9560 160MHz
   Physical Address. . . . . . . . . : 14-F6-D8-01-EF-CD
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::a1da:38cd:957e:22f2%5(Preferred)
   IPv4 Address. . . . . . . . . . . : 192.168.1.215(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Lease Obtained. . . . . . . . . . : maandag 13 juli 2020 08:57:54
   Lease Expires . . . . . . . . . . : donderdag 16 juli 2020 12:04:02
   Default Gateway . . . . . . . . . : 192.168.1.1
   DHCP Server . . . . . . . . . . . : 192.168.1.74
   DHCPv6 IAID . . . . . . . . . . . : 68482776
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-26-3C-60-7D-34-48-ED-69-88-83
   DNS Servers . . . . . . . . . . . : 192.168.1.74
   NetBIOS over Tcpip. . . . . . . . : Enabled

Om je het vergelijken te besparen, enkel de lease data zijn veranderd.



Ik denk niet dat het aan de powerline ligt omdat ik met andere devices op het moment van uitvallen wel verbonden blijf (of ze herstellen zo snel dat ik het daarop niet merk?). Dat geld voor zowel WiFi (3 Android telefoons) als bedraad (desktop en de laptop waarvan de ipconfig te zien is - die verliest dus alleen over WiFi connectie met de PiHole).

[ Voor 16% gewijzigd door Tiimmeh op 15-07-2020 12:19 ]

[Dr Pro]

Hmm.. tijdelijk wegvallen lijkt me inderdaad niet Firewall gerelateerd.
Kun je eens een vast IP adres toewijzen?

En wellicht een continous ping open zetten naar bijvoorbeeld je PiHole en iets op het internet?
Dat laatste is om na te gaan of je een hickup hebt richting het internet of echt je WiFi netwerk.

[Brahiewahiewa]

Tiimmeh schreef op woensdag 15 juli 2020 @ 12:09:
[...]

Om je het vergelijken te besparen, enkel de lease data zijn veranderd.
...

Opvallend is dan weer dat je ip-adres 1 seconde voor het wegvallen is gerenewed
Heb je misschien een tweede dhcp server in je netwerk?

[ Voor 9% gewijzigd door Brahiewahiewa op 15-07-2020 13:37 ]

[Tiimmeh]

Dr Pro schreef op woensdag 15 juli 2020 @ 13:26:
Hmm.. tijdelijk wegvallen lijkt me inderdaad niet Firewall gerelateerd.
Kun je eens een vast IP adres toewijzen?

En wellicht een continous ping open zetten naar bijvoorbeeld je PiHole en iets op het internet?
Dat laatste is om na te gaan of je een hickup hebt richting het internet of echt je WiFi netwerk.

Voor welk device moet ik een vast IP toewijzen denk je? De PiHole is de DHCP server dus het lijkt mij dat die op zichzelf al een vast IP toewijst. Heb de webpagina's van mijn powerline zenders ook op een vast adres gezet (via de PiHole dus) - overigens kan ik die webpagina alleen bedraad verbinden, wat ik wel vreemd vind maar mogelijk een powerline veiligheidsfeature..

Een continuous ping moet ik nog even uitvogelen maar dat ga ik wel proberen, dan doe ik dat op een bedraad device en op een 'probleem' device. Heb je nog suggesties wat betreft debugbaarheid? Mijn ping requests hebben bijvoorbeeld geen timestamps, misschien wel handig als ik die twee devices wil vergelijken.

Brahiewahiewa schreef op woensdag 15 juli 2020 @ 13:36:
[...]

Opvallend is dan weer dat je ip-adres 1 seconde voor het wegvallen is gerenewed
Heb je misschien een tweede dhcp server in je netwerk?

DHCP op mijn router staat uit dus lijkt mij alleen aanwezig op PiHole nu. Is er een manier om dit uit te sluiten? Misschien heb ik een rogue DHCP op mijn netwerk (hoewel ik er dan meer van zou merken denk ik..).

[Brahiewahiewa]

Tiimmeh schreef op woensdag 15 juli 2020 @ 15:10:
[...] Is er een manier om dit uit te sluiten?...

Zoals @Dr Pro ook al zei: een vast ip gebruiken op één van de problematische apparaten
Als het probleem dan weg is, is het in ieder geval dhcp gerelateerd, maar niet noodzakelijk een rogue dhcp server

[Tiimmeh]

Brahiewahiewa schreef op woensdag 15 juli 2020 @ 15:21:
[...]

Zoals @Dr Pro ook al zei: een vast ip gebruiken op één van de problematische apparaten
Als het probleem dan weg is, is het in ieder geval dhcp gerelateerd, maar niet noodzakelijk een rogue dhcp server

Dank voor de opheldering, ik ga kijken of het verschil maakt! To be continued..

[Dr Pro]

Tiimmeh schreef op woensdag 15 juli 2020 @ 15:10:
[...]


Voor welk device moet ik een vast IP toewijzen denk je? De PiHole is de DHCP server dus het lijkt mij dat die op zichzelf al een vast IP toewijst. Heb de webpagina's van mijn powerline zenders ook op een vast adres gezet (via de PiHole dus) - overigens kan ik die webpagina alleen bedraad verbinden, wat ik wel vreemd vind maar mogelijk een powerline veiligheidsfeature..

Een continuous ping moet ik nog even uitvogelen maar dat ga ik wel proberen, dan doe ik dat op een bedraad device en op een 'probleem' device. Heb je nog suggesties wat betreft debugbaarheid? Mijn ping requests hebben bijvoorbeeld geen timestamps, misschien wel handig als ik die twee devices wil vergelijken.


[...]


DHCP op mijn router staat uit dus lijkt mij alleen aanwezig op PiHole nu. Is er een manier om dit uit te sluiten? Misschien heb ik een rogue DHCP op mijn netwerk (hoewel ik er dan meer van zou merken denk ik..).

Vanaf je vaste PC/aansluiting.
Voor een continue Ping met timestamp, volgende in Powershell:

Start-Transcript -path C:/Temp/PingLog.txt -Append
Ping.exe -t xxx.xxx.xxx.xxx| ForEach {"{0} - {1}" -f (Get-Date),$_}

Kan vast korter/makkelijker, maar dit werkt.

[Tiimmeh]

Dr Pro schreef op woensdag 15 juli 2020 @ 18:41:
[...]


Vanaf je vaste PC/aansluiting.
Voor een continue Ping met timestamp, volgende in Powershell:

Start-Transcript -path C:/Temp/PingLog.txt -Append
Ping.exe -t xxx.xxx.xxx.xxx| ForEach {"{0} - {1}" -f (Get-Date),$_}

Kan vast korter/makkelijker, maar dit werkt.

Thanks hiervoor! Het heeft geholpen met het vissen van het probleem

Het bleek dat de probleemapparaten soms naar de ISP router switchten ipv mijn powerline APs (hoewel de router op maar 20% transmission power staat en twee verdiepingen lager staat in de meterkast). Bij de router stond mijn PiHole aan de USB poort voor stroom. Bij het terugswitchen naar mijn powerline AP gaat het mis en kan de PiHole niet meer gevonden worden (het beschreven probleem). Switchen tussen powerline APs lijkt wel goed te gaan.

De oplossing voor mijn situatie was dus om de PiHole te verplaatsen naar een AP en de router WiFi uit te zetten. Draait nu weer probleemloos. Vind het vreemd dat er iets misgaat met de router WiFi i.c.m. de powerline APs, maar heb het nu wel het probleem verholpen.

[Tiimmeh]

UPDATE

Probleem is toch niet helemaal verholpen ben ik bang.. Maar heb het nu wel reproduceerbaar dus mogelijk is het daarmee te pinpointen.

Nog even samenvattend, de huidige situatie in mijn huis is als volgt: ik heb mijn ISP router (WiFi en DHCP uitgeschakeld) in mijn meterkast en een 5e kabel liggen naar mijn woning. Daar gebruik ik een TP-Link TL-WPA4220KIT voor 2.4GHz WiFi in mijn woning. Ik heb een PiHole met Unbound als DNS-resolver en DHCP server bij powerline AP #1 liggen die verbind met mijn netwerk over WiFi (verderop in huis ligt nog een tweede AP).

Het bovenstaande ping script heb ik gebruikt om te kijken of ik verbinding kan maken met de PiHole. Daarmee kan ik het volgende reproduceren:

1. Verbinding starten met AP #2 werkt (kan pingen naar PiHole en browsen)
2. Lopen naar AP #1 triggert een wissel van AP. Korte uitval tijdens wissel maar verbinding herpakt daarna snel
3. Teruglopen naar AP #2 triggert een wissel van AP. Ik kan niet meer pingen naar de PiHole nu en ook niet browsen (dit is het probleem), router is nog wel bereikbaar. 'fix' door helemaal opnieuw te verbinden met het WiFi netwerk.
4. Als ik het niet 'fix' en terugloop naar AP #1 herpakt de ping wel weer correct.

Het vervelende is dat die AP wissels niet altijd te voorspellen zijn, soms springt mijn laptop naar AP #2 terwijl ik naast #1 zit. Daardoor heb ik in de praktijk veel internet problemen. Voor nu heb ik AP #2 uitgezet zodat die wissels niet meer kunnen gebeuren maar internet is dan niet optimaal in het hele huishouden.

Ik heb de powerline/router settings nog doorlopen om te kijken of ik bepaalde LAN instellingen niet goed heb staan maar kan het zo even niet vinden. Heeft iemand nog suggesties hiervoor?

Thanks!