עזרה עם OPNsense ו- Private DNS

[OMRIJ]

היי
משתמש שנים בPrivate DNS במכשירים ניידים (אנדרואיד ו- iOS)
החיבור נעשה לDocker אצלי שמריץ Adguard Home.
יש בעיה שקיימת אצלי עם OPNsense ולא היתה קיימת בנתבים קודמים
פורט 853 פתוח ומפנה לכתוב IP הפנימית של הדוקר (192.168)
Private DNS עובד כשאני ברשת הסלולרית/רשת מחוץ לבית
אבל כשאני על הרשת הביתית, מקבל חיווי Couldn't connect (ואז המכשיר מתנתק מהWIFI כדי שיהיה לו חיבור לאינטרנט)

DNS Rebind Check מבוטל
DNSSEC לא פעיל ב Unbound
הלוג בפיירוול לא מראה משהו שנחסם

משתגע מה שכחתי/פספסתי...

[eizen5]

נמחק.

[OMRIJ]

לא בטוח שהבנתי את השאלה, אין להם הגדרה ספציפית
השרת DNS שלהם זה unbound מהפיירוול

[elxyzad]

תפרסם את ההגדרות.
אצלי adguard מאזין על פורט 53 אז כולם מכוונים אליו אוטומטית, משם ה upstream זה הפורט של unbound.
את dnsmasq העברתי לפורט 54 בשביל ptr.

[OMRIJ]

היי
Adguard לא משמש אצלי כDNS לשום דבר אחר מלבד מכשירים ניידים (כשהשימוש העיקרי הוא מחוץ לבית)
הוא לא מאזין ל53, Unbound/dnsmasq מאזינים ל53 (אבל רק אחד כמובן פעיל)
איזה הגדרות לפרסם? את החוקים בפיירוול?
מכיוון שמחוץ לרשת הביתית זה כן עובד טוב, אז אני מניח שחסר לי חוק שיאפשר את החיבור ברשת הביתית.

[elxyzad]

אוקיי עכשיו הבנתי.
מה יש לך ב bind host של adguard?

[itfan]

מכיוון שמחוץ לרשת הביתית זה כן עובד טוב, אז אני מניח שחסר לי חוק שיאפשר את החיבור ברשת הביתית.

...

נשמע כמו בעיה שאולי נגרמת מזה שלא מופעל אצלך Hairpin NAT (חפש ב-Google).

[OMRIJ]

אני מניח שזאת המקבילה של OPNsense

[elxyzad]

אתה יכול פשוט להוסיף את הlan ל hosts של adguard, אם הוא לא שם אז יכול להיות שזאת הבעיה שלך.
זה תחת bind host בקונפיג

[OMRIJ]

תודה
אני לא חושב שזה בעיה בהגדרות של Adguard
הוא עבד שנים עם הראוטר הקודם (ברשת הביתית ומחוצה לה)
בכל מקרה, למיטב זכרוני זה מוגדר שם 0.0.0.0

[UBS1]

אולי בהגדרות של unbound לא מסומן forward upstream dns query

וגם, אולי תנסה בכלל לגוון ולהשתמש בdnscrypt או משהו דומה להעביר בקשות dns.

אופציה נוספת, תריץ adguard home על הopnsense !
https://forum.opnsense.org/index.php?PH ... #msg105035

https://forum.opnsense.org/index.php?topic=32513.0

[OMRIJ]

תודה, אנסה את ההצעות ואעדכן
לגבי adguard home על opnsense - יש שם את אותה בעיה
אבל באופן כללי אני מעדיף את זה בlxc/docker