Zugriff auf DS per Netzlaufwerk plötzlich nicht mehr möglich

[Benares]

@aida_lover, ja, es geht um die Clients. Schau mal mit "ipconfig /all" welchen DNS-Server die verwenden. Und wenn das nicht die Fritzbox ist, frag dich weiter wieso?

 

[FricklerAtHome]

@aida_lover

Bei dir scheinen 2 oder mehr Dinge zusammenzutreffen:

1. offensichtlich ist der Zugriff auf die fritzbox von aussen über https (Port 443) bei dir zugelassen
2. deine externe also aus dem internet zugängliche IP Adresse lautet 54.39.222.96
3. du nutzt im lokalen netz einen Adressbereich der nicht für die lokale Nutzung freigegeben ist 193.46.255.151 als Adresse für die FB. Wenn sie bei dir das Gateway zum Internet darstellt wäre hier eine Endziffer .1 ggf günstiger da nicht alle Clients mit etwas anderem umgehen können oder das nur als Statische IP nutzen.
Wenn die 193.46.255.151 deine aus dem externen Netz erreichbare Adresse ist, dann routet irgendein Zwischen-DNS-Auflöser dahin.

Über die Komplikationen mit ipV6 will ich hier gar nicht reden.

Schau dir neben den genutzten DSN Servern nach extern auch an ob die Fritzbox auch aus dem Internet erreichbar sein muss, schau mal wie deine DynDNs IP Adresse ist und kontrolliere für das interne netzwerk auch die Gateway, DNS und DHCP Einstellungen.
Störungen des weltweiten DNS, also auch Fehleinträge oder gesperrte Adressen müssen sich erst bei allen DNS Providern rumsprechen. Das sieht man aktuell da der DNS Quasi-Root Server für die telekom gestern wohl noch mit dem faschen Eintrag aktualisiert wurde. Nach den benutzernamen der fehlerhaften Anmeldungen schein es fast ausschließlich aus dem deutschen umfeld zu kommen.

Wenn du keine feste IP4 Adresse beim Provider hast (ist fast offensichlich) dann starte mal die FB neu damit du eine neue IP bekommst. Damit sollte der erste Ansturm behoben sein und du kannst dich um den Rest kümmern.

 

[Benares]

Nein, eben nicht, 54.39.222.96 ist die IP von ursf1.viagenie.ca, eine IP die momentan fast jede *.fritz.box-Abfrage liefert, wenn man eben nicht die eigene Fritzbox danach befragt.

 

[FricklerAtHome]

@Benares
vollkommen richtig, aber warum routet sie dann bei aida_lover auf 193.46.255.151?

Da läuft halt ganz großer Kappes und zeigt die Schwächen des DNS. ich habe auch eine Fritzbox aber bei mit ist diese nur der erste Router. Mein echtes Netzwerk liegt hinter einem zweiten, zusätzlich DOT bzw. DNSSEC. Ein Rechner oder eine Domäne fritz.box sind bei mir weder von aussen noch innen erreichbar.

 

[Benares]

Das "gefrickel" macht AVM, indem sie die Domain "fritz.box" nutzt ohne diese registriert zu haben, aber nur wenn man die Fritzbox auch als DNS-Server nutzt. Tut man das, ist's ok, tut man das nicht, knallt's halt, so wie momentan.

 

[Kachelkaiser]

siehe auch hier#:

https://www.heise.de/news/Neue-Top-Level-Domain-box-bringt-manche-Netze-durcheinander-3491185.html
https://www.heise.de/news/Fritz-box-Domain-aus-dem-Verkehr-gezogen-9647776.html

 

[ctrlaltdelete]

Wie, das Problem besteht seit 2016?

 

[Kachelkaiser]

naja nicht ganz. die Domain .box gibt es wohl seit 2016 kann aber erst seit Dez 2023 registriert werden. Und im Januar wurde eben fritz.box registriert.

 

[wise]

Pihole ordentlich einstellen tut es auch.

Wo stelle ich das eigentlich ein? Unter "Conditional forwarding" oder "Local DNS Records"? Und wie sehen hier konkrete Einträge für Servernamen aus? Danke dir!

 

[Smiddy]

@wise Hab gestern etwas recherchiert/rumprobiert und es sieht nun so aus:

 

[wise]

Und damit löst sich bereits das Problem, dass sich die Netzlaufwerke über den DSNamen nicht mehr einbinden lassen bzw. dass die der DSName nicht mehr über das Internet - und damit an die falsche Stelle - geroutet wird?

Zumindest lag ich schon mal mit meiner Vermutung wo im PiHole das eingestellt werden muss, nicht ganz falsch ... ;-)

 

[Smiddy]

Also bei mir hat es zumindest das Problem gelöst, dass ich über Windows nicht mehr auf die Netzlaufwerke zugreifen konnte.

 

[wise]

Danke schonmal für den Hinweis. Ich probiere es in den kommenden Tagen mal aus. Aktuell fehlt mir die Zeit.

 

[Eugen S]

@wise Hab gestern etwas recherchiert/rumprobiert und es sieht nun so aus:

Hab das selbe Problem gehabt wie wise. Anscheindend hat da Pi Hole den Zugriff auf das Netzlaufwerk gestört.
Die Eistellung im Pi Hole unter Conditional Forwarding von Smiddy hat bei mir zum Erfolg geführt.

Danke an alle beteiligten.

Frage mich nur on ich noch was unternehmensollte wegen der gekaperten fritz.box Geschichte, also Einstellung vornehmen um mein Netzwerk zu schützen.

 

[wise]

Die Einstellung hat den netten Nebeneffekt, dass auch gleich die Namen der Clients im Netzwerk anstatt nur deren IPs im PiHole zu Anzeige gebracht werden. Ich musste es doch schon ausprobieren.

 

[derBert]

Bei Adguard besteht die Lösung darin, bei "Upstream-DNS-Server", folgendes einzutragen:
[/fritz.box/]192.168.178.1
[/178.168.192.in-addr.arpa/]192.168.178.1

(wobei 178 natürlich durch das eigene Subnetz zu ersetzen ist).

 

[ctrlaltdelete]

Siehe auch hier:
https://www.heise.de/forum/heise-on...ogen/IPv6-AdGuard-Home/posting-43749068/show/

 

[derBert]

Die Einstellung hat den netten Nebeneffekt, dass auch gleich die Namen der Clients im Netzwerk anstatt nur deren IPs im PiHole zu Anzeige gebracht werden. Ich musste es doch schon ausprobieren.

Das ist bei mir bei Adguard leider dennoch nicht der Fall. Wenn dazu jemand eine Lösung kennt, wäre das noch das I-Tüpfelchen!

 

[synfor]

#56

 

[derBert]

Äh - ja, den Beitrag habe ich geschrieben, aber was soll mir das jetzt sagen?