DNS-namen achter VPN resolven niet

[MsG]

Ik heb al een tijdje een VPN naar m'n huis toe, via WireGuard op een Intel Nuc. Dit werkt prima, en hierdoor kan ik alle apparaten in huis bereiken.

Ik gebruik als ik thuis ben, het adres octoprint.local om naar mijn lokale installatie van Octoprint te gaan. Dit soort DNS-verwijzingen werken helaas niet, en ik moet dan weer onthouden welk IP octoprint had.

De Wireguard VPN gebruikt als DNS-server mijn AdGuard installatie, waarin ik de DNS-namen heb ingesteld:



Is er een reden waarom ik alsnog via VPN niet de hostnames kan gebruiken en enkel met IP-adressen moet werken?

[Outerspace]

Ik heb de verwachting dat het probleem in je Wireguard configuratie zit. Hier een soortgelijk issue: https://www.reddit.com/r/...e_connected_to_wireguard/

UPDATE: I found the issue. WireGuard requires resolvconf, which current versions of Ubuntu and its derivatives do not use by default (I am using Pop!_OS). Simply installing openresolv fixed the issue for me.

Kom je daar verder mee uit de voeten?

[chaoscontrol]

.local wordt resolved via mDNS en dus alleen via multicast in hetzelfde segment. Via je tunnel zit je in een ander segment.

[Faifz]

Hoe ziet je WireGuard configuratie eruit?

[MsG]

chaoscontrol schreef op woensdag 5 juli 2023 @ 12:22:
.local wordt resolved via mDNS en dus alleen via multicast in hetzelfde segment. Via je tunnel zit je in een ander segment.

Dus als ik een andere TLD? zou pakken (het is mij om het even), zou het wel moeten werken? ik kan hier wel eens mee spelen.

Vanuit mijn router zie ik .home staan. Ik ga dat eens proberen:

Faifz schreef op woensdag 5 juli 2023 @ 12:27:
Hoe ziet je WireGuard configuratie eruit?

code:

[Interface]
PrivateKey = knip
Address = lokalerange
DNS = 192.168.1.1 (verwijst naar router, die weer naar 192.168.1.50 (AdGuard verwijst)

[Peer]
PublicKey = knip
Endpoint =<PUBLIEKADRES>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

[ Voor 20% gewijzigd door MsG op 05-07-2023 12:41 ]

[Faifz]

MsG schreef op woensdag 5 juli 2023 @ 12:39:
[...]


Dus als ik een andere TLD? zou pakken (het is mij om het even), zou het wel moeten werken? ik kan hier wel eens mee spelen.

Vanuit mijn router zie ik .home staan. Ik ga dat eens proberen:

[Afbeelding]


[...]

code:

[Interface]
PrivateKey = knip
Address = lokalerange
DNS = 192.168.1.1 (verwijst naar router, die weer naar 192.168.1.50 (AdGuard verwijst)

[Peer]
PublicKey = knip
Endpoint =<PUBLIEKADRES>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Waarom stel je de DNS niet in als 192.168.1.50? Je router gaat niet zomaar verwijzen naar je AdGuard DNS.

[MsG]

Faifz schreef op woensdag 5 juli 2023 @ 13:26:
[...]


Waarom stel je de DNS niet in als 192.168.1.50? Je router gaat niet zomaar verwijzen naar je AdGuard DNS.

Jawel hoor:



Het resolven van de reguliere DNS is ook totaal het probleem niet. Ik kan naar elke website op aarde via de VPN, het is puur de interne .local domains die allemaal niet resolven.

[Faifz]

MsG schreef op woensdag 5 juli 2023 @ 13:53:
[...]


Jawel hoor:

[Afbeelding]

Het resolven van de reguliere DNS is ook totaal het probleem niet. Ik kan naar elke website op aarde via de VPN, het is puur de interne .local domains die allemaal niet resolven.

Zou het toch eens proberen door 192.168.1.50 als DNS te gebruiken op je WireGuard client.

Werkt het via enkel alleen 'octoprint'
OF
Werkt het ook niet via 'octoprint.local'?

[ Voor 6% gewijzigd door Faifz op 06-07-2023 02:26 ]

[FreakNL]

Of gewoon je router als DNS. Dus 192.168.1.1

Zo doe ik dat hier ook. Weinig reden om je Wireguard instance OOK nog DNS te laten zijn, behalve als je overige WG clients wilt kunnen resolven.

/edit
Ah dat doe je al.

Als je op je WG cliënt nu eens een nslookup doet naar octoprint dinges, wat zie je dan?

[ Voor 23% gewijzigd door FreakNL op 06-07-2023 04:12 ]

[MsG]

Ik heb in de router en in het Access Point al een tijdje aangepast naar .local ipv het default .home :
Router:


AccessPoint:


octoprint.local werkt nu wel vanaf de VPN en ook intern.

domoticz.local werkt via VPN nog steeds niet, en intern ook niet meer.

Ik snap niet helemaal hoe deze domeinnaam-opties in Router/Accesspoint zich verhouden tot zoiets. Hoe kan octoprint.local gewerkt hebben, als zowel Router en AccessPoint op Home stonden?

[EverLast2002]

MsG schreef op zaterdag 15 juli 2023 @ 13:49:
Ik heb in de router en in het Access Point al een tijdje aangepast naar .local ipv het default .home :
Router:
[Afbeelding]

AccessPoint:
[Afbeelding]

octoprint.local werkt nu wel vanaf de VPN en ook intern.

domoticz.local werkt via VPN nog steeds niet, en intern ook niet meer.

Ik snap niet helemaal hoe deze domeinnaam-opties in Router/Accesspoint zich verhouden tot zoiets. Hoe kan octoprint.local gewerkt hebben, als zowel Router en AccessPoint op Home stonden?

Misschien haalde ie nog requests uit zijn cache.
Ik gebruik home.arpa als domein. Dit is een domein dat je kunt gebruiken in plaats van .local
Zie ook: https://www.iana.org/domains/arpa
en
https://www.ctrl.blog/entry/homenet-domain-name.html

[ Voor 3% gewijzigd door EverLast2002 op 16-07-2023 14:21 ]