Adguard setzt sporadisch aus

[Ghost108]

Hallo zusammen,

seit ein paar Tagen habe ich das Problem, dass von jetzt auf gleich DNS-Anfragen nicht mehr beantwortet werden (auf allen Geräten)

Wenn ich im Fehlerfall einen Ping an google.de mache, bekomme ich einen Timeout / keine DNS-Auflösung.
Wenn ich stattdessen 8.8.8.8 anpinge, bekomme ich eine Antwort.

Bedeutet: Internet ist verfügbar, aber die DNS-Auflösung funktioniert nicht.

Ich kann Adguard problemlos über die IP-Adresse erreichen.
Auch meine DNS-Rewrites funktionieren im Fehlerfall nicht mehr.

Einzige Lösung im Moment. Warten, bis es wieder funktioniert oder den Docker-Container neu starten.
Hat jemand eine Idee, was das sein kann?

Version: v0.107.38

 

[plang.pl]

Wie genau läuft das bei dir? Ist der AdGuard der upstream oder läuft da dahinter noch ein unbound?
Hast du mal in die Logs des AdGuard Containers geschaut? Läuft der AdGuard auf der DS oder wo?
Wie ist der AdGuard installiert (MACVLAN?)?
Ein paar mehr Infos wären sehr schön.

 

[Ghost108]

Adguard ist mein DNS Server und nutzt folgende Upstream Server (kein Unbound dabei):

#Fritzbox
[/178.168.192.in-addr.arpa/]192.168.178.1
[/fritz.box/]192.168.178.1
#Cloudflare
https://dns.cloudflare.com/dns-query
tls://1.1.1.1
#Google
https://dns.google/dns-query
tls://dns.google
#Quad9
https://dns.quad9.net/dns-query
tls://dns.quad9.net

In den Logs stehen nur Info Logs. Keine Warnings oder Errors.
Adguard läuft als Docker Container auf der DS.
MACVLAN nicht im Einsatz. Einfach im Host Network.

 

[plang.pl]

Mach mal Cloudflare testweise raus. Die blocken gerne mal bei zu vielen Anfragen

 

[Ghost108]

ab unabhängig davon:
Wenn es daran liegen würde, dann müssten im Fehlerfall doch dennoch meine DNS Umschreibungen funktionieren.
Die haben mit den Upstream Servern doch nichts zu tun.

 

[plang.pl]

Da hast du auch wieder recht. Du müsstest eben zu dem Zeitpunkt mal in die Logs kucken, ob da irgendwas nicht passt.
Eventuell ist da auch die Konnektivität zu der DS gestört?

 

[Ghost108]

Wie gesagt:
In den Logs stehen nie errors. auch nicht im Fehlerfall :/
Dei DS kann ich im Fehlerfall problemlos anpingen

 

[plang.pl]

Hast du mal geschaut, was nslookup in den Moment ausspuckt? Timeout?

 

[Ghost108]

Das habe ich nicht gemacht.
Werde ich beim nächsten mal machen

 

[Ghost108]

hatte soeben wieder einen Aussetzer.
NSlookup auf google.de läuft in einen Timeout.
Starte ich den Container, neu funktionierts wieder

 

[plang.pl]

Wie hast du den Container installiert? Hast du ein Compose File?
Wie ist die Auslastung der DS?

 

[Ghost108]

docker run -d --name=adguard \
-e TZ=Europe/Berlin \
-v /volume1/docker/adguard/config:/opt/adguardhome/conf \
-v /volume1/docker/adguard/data:/opt/adguardhome/work \
--net=host \
--restart always \
adguard/adguardhome

Nach dieser Anleitung:
https://mariushosting.com/how-to-install-adguard-on-your-synology-nas/

die Auslastung der DS sieht ca. so aus:

 

[plang.pl]

Hab grad in der Anleitung gesehen, dass es sogar einen Darkmode gibt. Cool. Aber anderes Thema.
Hast du im Heimnetz / extern IPv6 deaktiviert?

 

[Ghost108]

ja, ipv6 ist deaktiviert.

 

[plang.pl]

Hast du im AdGuard auch IPv6 deaktiviert?
Was hast du für einen Router?

 

[Ghost108]

wo kann ich das im Adguard sehen, ob ipv6 deaktiviert ist?
Router: Fritzbox 6660 Cable

 

[plang.pl]

Einstellungen -> DNS-Einstellungen -> "IPv6 deaktivieren"
Wenn dein DNS IPv6 auflöst, obwohl es inaktiv ist, bekommst du Probleme.
Wo hast du IPv6 überall deaktiviert in der Fritte?

 

[Ghost108]

ist jetzt deaktiviert.
in der fritze:

Internet > Zugangsdaten > ipv6

 

[plang.pl]

Ok.
Ich hatte da schon manchmal Probleme mit der Fritte mit deaktiviertem IPv6 (ist bei mir auch aus), wenn man den Kram nicht in den Einstellungen unter Heimnetz ausmacht. Dieser Punkt ist allerdings nur sichtbar, wenn IPv6 in den Zugangsdaten ein ist. Also IPv6 Zugangsdaten an -> Heimnetz -> Netzwerkeinstellungen -> IPv6 -> dort alles ausmachen -> IPv6 Zugangsdaten wieder aus.
Aber beobachte es jetzt erstmal

 

[Ghost108]

habe ich jetzt umgesetzt. werde berichten