Copyright 1998 - 2026 DPG Media B.V. Tue, 10 Nov 2026 19:45:33 GMT Tue, 10 Nov 2026 19:45:33 GMT GoT - list_messages https://gathering.tweakers.net/ Gathering of Tweakers https://tweakers.net/icon-192.png nl-nl https://gathering.tweakers.net/rss/list_messages/2333788 FritzBox 7530 AX gebruikt niet ingestelde DNS server - Netwerken - GoT gathering@tweakers.net (Administrator) Kabouterplop01 https://gathering.tweakers.net/forum/list_message/85169644#85169644 FredvZ schreef op zondag 26 april 2026 @ 22:07: [...] IANA heeft inderdaad die reeks beschikbaar gesteld om te gebruiken voor CGNAT. Handig, want als je RFC1918 adressen gebruikt is de kans op verwarring erg groot, getuige dit topic. Er is geen technische verplichting van CGNAT om die reeks te gebruiken, voor de IP-pakketjes maakt het echt niet uit of ze naar een 100.64.x.y adres moeten of een 10.0.0.0/8 adres.Makes sense, het is een kwestie van routeren en NAT-ten, dank.
FredvZ schreef op zondag 26 april 2026 @ 22:07:
[...]

IANA heeft inderdaad die reeks beschikbaar gesteld om te gebruiken voor CGNAT. Handig, want als je RFC1918 adressen gebruikt is de kans op verwarring erg groot, getuige dit topic.
Er is geen technische verplichting van CGNAT om die reeks te gebruiken, voor de IP-pakketjes maakt het echt niet uit of ze naar een 100.64.x.y adres moeten of een 10.0.0.0/8 adres.
Makes sense, het is een kwestie van routeren en NAT-ten, dank.]]> Kabouterplop01 https://gathering.tweakers.net/forum/list_message/85169644#85169644 Thu, 30 Apr 2026 18:27:22 GMT FredvZ https://gathering.tweakers.net/forum/list_message/85146282#85146282 nelizmastr schreef op zondag 26 april 2026 @ 12:46: CGNAT heeft niets te maken hiermee. Elke provider heeft rfc1918 reeksen voor hun eigen infra en ook die adressen zie je bij een traceroute.Dat is alleen mogelijk bij providers met CGNAT. Als je eenmaal in een netwerksegment zit met publieke adressen kan je pakketje niet meer zomaar naar een RFC1918 adres routeren.Hier zie je gewoonweg dat Fiber je over hun eigen interne infra stuurt voor DNS verkeer,Zal technische niet veel anders in elkaar steken dan bij bijvoorbeeld KPN, met het verschil dat er voor dit deel van de dienstverlening RFC1918 adressen worden gebruikt.
nelizmastr schreef op zondag 26 april 2026 @ 12:46:
CGNAT heeft niets te maken hiermee. Elke provider heeft rfc1918 reeksen voor hun eigen infra en ook die adressen zie je bij een traceroute.
Dat is alleen mogelijk bij providers met CGNAT. Als je eenmaal in een netwerksegment zit met publieke adressen kan je pakketje niet meer zomaar naar een RFC1918 adres routeren.
Hier zie je gewoonweg dat Fiber je over hun eigen interne infra stuurt voor DNS verkeer,
Zal technische niet veel anders in elkaar steken dan bij bijvoorbeeld KPN, met het verschil dat er voor dit deel van de dienstverlening RFC1918 adressen worden gebruikt.]]> FredvZ https://gathering.tweakers.net/forum/list_message/85146282#85146282 Sun, 26 Apr 2026 20:16:42 GMT FredvZ https://gathering.tweakers.net/forum/list_message/85146220#85146220 Kabouterplop01 schreef op zondag 26 april 2026 @ 10:22: Kenmerken van CGNAT IP-reeks : 100.64.0.0/10 Dus als je me kunt uitleggen wat dit er mee te maken heeft graag.IANA heeft inderdaad die reeks beschikbaar gesteld om te gebruiken voor CGNAT. Handig, want als je RFC1918 adressen gebruikt is de kans op verwarring erg groot, getuige dit topic. Er is geen technische verplichting van CGNAT om die reeks te gebruiken, voor de IP-pakketjes maakt het echt niet uit of ze naar een 100.64.x.y adres moeten of een 10.0.0.0/8 adres.
Kabouterplop01 schreef op zondag 26 april 2026 @ 10:22:
Kenmerken van CGNAT IP-reeks : 100.64.0.0/10
Dus als je me kunt uitleggen wat dit er mee te maken heeft graag.
IANA heeft inderdaad die reeks beschikbaar gesteld om te gebruiken voor CGNAT. Handig, want als je RFC1918 adressen gebruikt is de kans op verwarring erg groot, getuige dit topic.
Er is geen technische verplichting van CGNAT om die reeks te gebruiken, voor de IP-pakketjes maakt het echt niet uit of ze naar een 100.64.x.y adres moeten of een 10.0.0.0/8 adres.]]> FredvZ https://gathering.tweakers.net/forum/list_message/85146220#85146220 Sun, 26 Apr 2026 20:07:02 GMT nelizmastr https://gathering.tweakers.net/forum/list_message/85143262#85143262 CGNAT heeft niets te maken hiermee. Elke provider heeft rfc1918 reeksen voor hun eigen infra en ook die adressen zie je bij een traceroute. Hier zie je gewoonweg dat Fiber je over hun eigen interne infra stuurt voor DNS verkeer, welke je Fritzbox automatisch heeft opgehaald. Als je voor interne verzoeken een andere DNS server wilt gebruiken moet je die aan de lan zijde instellen en meegeven via je dhcp server.
Hier zie je gewoonweg dat Fiber je over hun eigen interne infra stuurt voor DNS verkeer, welke je Fritzbox automatisch heeft opgehaald. Als je voor interne verzoeken een andere DNS server wilt gebruiken moet je die aan de lan zijde instellen en meegeven via je dhcp server.]]> nelizmastr https://gathering.tweakers.net/forum/list_message/85143262#85143262 Sun, 26 Apr 2026 10:46:06 GMT Kabouterplop01 https://gathering.tweakers.net/forum/list_message/85142424#85142424 FredvZ schreef op zaterdag 25 april 2026 @ 19:09: [...] Je hebt een provider die CGNAT gebruikt, daarbij gebruikt de provider voor het deel tussen jouw aansluiting en de rest van het internet interne IP-adressen.Kenmerken van CGNAT IP-reeks : 100.64.0.0/10 Dus als je me kunt uitleggen wat dit er mee te maken heeft graag. de DNS infra van deze provider gebruikt RFC1918 infrastructuur en gebruikt NAT. (Zoals je uitlegt)
FredvZ schreef op zaterdag 25 april 2026 @ 19:09:
[...]

Je hebt een provider die CGNAT gebruikt, daarbij gebruikt de provider voor het deel tussen jouw aansluiting en de rest van het internet interne IP-adressen.
Kenmerken van CGNAT IP-reeks : 100.64.0.0/10
Dus als je me kunt uitleggen wat dit er mee te maken heeft graag.

de DNS infra van deze provider gebruikt RFC1918 infrastructuur en gebruikt NAT.
(Zoals je uitlegt)]]> Kabouterplop01 https://gathering.tweakers.net/forum/list_message/85142424#85142424 Sun, 26 Apr 2026 08:22:04 GMT FredvZ https://gathering.tweakers.net/forum/list_message/85140080#85140080 Cor-Jan schreef op zaterdag 25 april 2026 @ 16:03: Wellicht heeft iemand het al eerder gezien, maar ik kwam het afgelopen week tegen en begrijp er weinig van. Mijn 7530 AX (via Fiber.nl) heeft 2 custom DNS servers ingesteld (ipv4), maar gebruikt een andere, want er staat in de FritzBox zelf : "172.29.255.254 (momenteel gebruikt voor standaardaanvragen) "Welke andere wordt er dan gebruikt?Heeft iemand dit wel eens een keer eerder gezien en weet waarom het komt ?Je hebt een provider die CGNAT gebruikt, daarbij gebruikt de provider voor het deel tussen jouw aansluiting en de rest van het internet interne IP-adressen.
Cor-Jan schreef op zaterdag 25 april 2026 @ 16:03:
Wellicht heeft iemand het al eerder gezien, maar ik kwam het afgelopen week tegen en begrijp er weinig van. Mijn 7530 AX (via Fiber.nl) heeft 2 custom DNS servers ingesteld (ipv4), maar gebruikt een andere, want er staat in de FritzBox zelf : "172.29.255.254 (momenteel gebruikt voor standaardaanvragen) "
Welke andere wordt er dan gebruikt?
Heeft iemand dit wel eens een keer eerder gezien en weet waarom het komt ?
Je hebt een provider die CGNAT gebruikt, daarbij gebruikt de provider voor het deel tussen jouw aansluiting en de rest van het internet interne IP-adressen.]]> FredvZ https://gathering.tweakers.net/forum/list_message/85140080#85140080 Sat, 25 Apr 2026 17:09:39 GMT Dracoz https://gathering.tweakers.net/forum/list_message/85139542#85139542 Dit komt door de manier hoe het netwerk van fiber is opgezet. Zie het als een soort cgnat, de dns die gebruikt wordt zit in het netwerk van fiber zelf. Als je dit niet wilt kun je eventueel dns over tls inschakelen, dan zal de standaard dns genegeerd worden. Of een primair EN secundair dns opgeven onder de dns instellingen.
Als je dit niet wilt kun je eventueel dns over tls inschakelen, dan zal de standaard dns genegeerd worden. Of een primair EN secundair dns opgeven onder de dns instellingen.]]> Dracoz https://gathering.tweakers.net/forum/list_message/85139542#85139542 Sat, 25 Apr 2026 15:25:54 GMT Cor-Jan https://gathering.tweakers.net/forum/list_message/85139478#85139478 @Mit-46 Zo iets dacht ik ook, maar ik kan de logging zien van de andere DNS servers en zie nooit een aanvraag vanuit 192.168.163.x/24, of 172.29.255.x/16 of 10.x.x.x/8. Ik kwam er achter omdat ik wat filtering op de andere DNS servers heb staan en die werkte opeens niet meer. Ik zou in geval van een cacheing DNS server eigenlijk verwachten dat de FritzBox hier niets over meld. Ik denk dat deze het namelijk standaard al doet. Ook zou ik verwachten dat er iets te vinden zou moeten zijn in de help of online, maar dat kan ik dus ook niet vinden. Waar ik mij zorgen over maak is dat er wellicht dus een tunnel / vpn verbinding is vanaf het internet mijn kant op (via 10.101.160.1) en iemand dus bij mij mee zit te kijken). Er staat FRITZ!OS 8.25 op en dat is de nieuwste. Begrijpen doe ik het nog niet. Mit-46 Zo iets dacht ik ook, maar ik kan de logging zien van de andere DNS servers en zie nooit een aanvraag vanuit 192.168.163.x/24, of 172.29.255.x/16 of 10.x.x.x/8. Ik kwam er achter omdat ik wat filtering op de andere DNS servers heb staan en die werkte opeens niet meer.

Ik zou in geval van een cacheing DNS server eigenlijk verwachten dat de FritzBox hier niets over meld. Ik denk dat deze het namelijk standaard al doet. Ook zou ik verwachten dat er iets te vinden zou moeten zijn in de help of online, maar dat kan ik dus ook niet vinden. Waar ik mij zorgen over maak is dat er wellicht dus een tunnel / vpn verbinding is vanaf het internet mijn kant op (via 10.101.160.1) en iemand dus bij mij mee zit te kijken). Er staat FRITZ!OS 8.25 op en dat is de nieuwste. Begrijpen doe ik het nog niet.]]> Cor-Jan https://gathering.tweakers.net/forum/list_message/85139478#85139478 Sat, 25 Apr 2026 15:15:31 GMT Mit-46 https://gathering.tweakers.net/forum/list_message/85139330#85139330 192.**** & 172.**** & 10.**** zijn allemaal IP ranges voor lokaal gebruik. Ik gok (weet het dus niet zeker) dat het 172. adres refereert naar jouw router zelf en dat jouw router als DNS server fungeert voor alle lokale apparaten. Vervolgens stuurt jouw router alle DNS verzoeken door naar desbetreffende (externe) DNS servers. Ik heb een Mikrotik router en daar kan ik dat ook zo instellen. Het doel is dat de router een cache opbouwt en zo sneller DNS reguests kan verwerken (althans, bij Mikrotik). Je zou hier eens kunnen kijken wat jouw externe DNS servers zijn https://dnscheck.tools/ PS: Ik heb de site ook maar gevonden via Duckduckgo dus gebruiken op eigen risico. Het laat in mijn geval in ieder geval de juiste DNS servers zien. Pin mij hier niet op vast. Er komt vast een netwerk guru voorbij die dit kan bevestigen of ontkrachten.
Ik gok (weet het dus niet zeker) dat het 172. adres refereert naar jouw router zelf en dat jouw router als DNS server fungeert voor alle lokale apparaten.
Vervolgens stuurt jouw router alle DNS verzoeken door naar desbetreffende (externe) DNS servers. Ik heb een Mikrotik router en daar kan ik dat ook zo instellen. Het doel is dat de router een cache opbouwt en zo sneller DNS reguests kan verwerken (althans, bij Mikrotik).

Je zou hier eens kunnen kijken wat jouw externe DNS servers zijn https://dnscheck.tools/

PS: Ik heb de site ook maar gevonden via Duckduckgo dus gebruiken op eigen risico. :)
Het laat in mijn geval in ieder geval de juiste DNS servers zien.

Pin mij hier niet op vast. Er komt vast een netwerk guru voorbij die dit kan bevestigen of ontkrachten.]]> Mit-46 https://gathering.tweakers.net/forum/list_message/85139330#85139330 Sat, 25 Apr 2026 14:52:12 GMT Cor-Jan https://gathering.tweakers.net/forum/list_message/85139102#85139102 Wellicht heeft iemand het al eerder gezien, maar ik kwam het afgelopen week tegen en begrijp er weinig van. Mijn 7530 AX (via Fiber.nl) heeft 2 custom DNS servers ingesteld (ipv4), maar gebruikt een andere, want er staat in de FritzBox zelf : "172.29.255.254 (momenteel gebruikt voor standaardaanvragen) " 172.29.255.254 (was voor de reboot 172.29.255.253) is natuurlijk niet op het internet, dus zou ergens lokaal moeten zijn, maar mijn interne IP subnet is 192.168.163.0/24. Ik gebruik alleen ipv4 en na een traceroute opdracht blijkt dat de 172.19.255.254 via de 10.101.160.1 te vinden is. Maar ook 10.101.160.1 ken ik helemaal niet. Ipv6 staat helemaal uit onder : Internet, Toegagnsgegevens, IPv6. De andere DNS opties "Openbare DNS-server", "Informatie over netwerkapparaten in het thuisnetwerk doorgeven aan de DNS-server van de internetaanbieder (EDNS0)" en "DNS over TLS (DoT)" staan allemaal uit. Heeft iemand dit wel eens een keer eerder gezien en weet waarom het komt ? Groeten Cor-Jan
172.29.255.254 (was voor de reboot 172.29.255.253) is natuurlijk niet op het internet, dus zou ergens lokaal moeten zijn, maar mijn interne IP subnet is 192.168.163.0/24. Ik gebruik alleen ipv4 en na een traceroute opdracht blijkt dat de 172.19.255.254 via de 10.101.160.1 te vinden is. Maar ook 10.101.160.1 ken ik helemaal niet.

Ipv6 staat helemaal uit onder : Internet, Toegagnsgegevens, IPv6. De andere DNS opties "Openbare DNS-server", "Informatie over netwerkapparaten in het thuisnetwerk doorgeven aan de DNS-server van de internetaanbieder (EDNS0)" en "DNS over TLS (DoT)" staan allemaal uit.

Heeft iemand dit wel eens een keer eerder gezien en weet waarom het komt ?

Groeten Cor-Jan]]> Cor-Jan https://gathering.tweakers.net/forum/list_message/85139102#85139102 Sat, 25 Apr 2026 14:03:40 GMT