onderwerp Re: Werk servers resolven niet over VPN in Archief

Werk servers resolven niet over VPN

LWit — Tue, 17 Oct 2023 16:39:52 GMT

Sinds ik bij ziggo zit, kan ik niet meer verbinden met de servers van mijn werk via de VPN.

Ik kan met de VPN verbinden, alleen kan ik de servers niet bereiken. Port 53 wijst naar DNS.

Unable to connect to the server: dial tcp: lookup <werk server adres> on 127.0.0.53:53: read udp 127.0.0.1:49345->127.0.0.53:53: i/o timeout

Via mijn telefoon hotspot werkt alles prima.

Verder heb ik van alles geprobeerd. Firewall op het modem uitschakelen, geen effect.

De VPN werkt over IPv4, dus ik heb geprobeerd om IPv6 op mijn computer uit te schakelen maar dat werkt ook niet.

En wanneer ik de DNS servers op het modem aan pas, dan merk ik iets geks.

Zoals je hierboven ziet, heb ik mijn DNS servers ingesteld op de publiekelijke DNS servers van google.

Maar als ik dan vervolgens op mijn modem info pagina kijk, dan staan daar nog steeds de Ziggo DNS servers (met navigatie service) ingesteld.

Blijkbaar heeft het dus geen effect gehad dat ik zelf de DNS servers heb ingesteld.

Ik weet vrij zeker dat dit het probleem is op dit moment.

Ik heb al uitgebreid gechat met verschillende ziggo collegas, en helaas kon niemand mij helpen met dit probleem. Ik wil dit probleem graag zo snel mogelijk oplossen want het lijkt erop dat ik vaker thuis moet gaan werken..

Alle suggesties zijn welkom!

Mode type: Sagemcom modem

VPN client: Pritunl

Full dual stack instellingen (valt niet aan te passen is mij verteld)

Re: Werk servers resolven niet over VPN

tt14111 — Tue, 17 Oct 2023 17:21:32 GMT

De IP-configuratie van de eRouter (Full Dual-Stack) kan inderdaad niet worden aangepast, dit is ook niet de oorzaak, VPN kan probleemloos op IPv4 terugvallen.

Het verschil tussen de ingestelde DNS-servers en de DNS-server op de pagina Beheer → Informatie is ook niet de oorzaak. Als je de DNS-servers aanpast, dan heeft dat alleen betrekking op het LAN. De DNS-servers welke op de pagina Beheer → Informatie worden getoond, zijn aan WAN-zijde ontvangen en worden in dit geval alleen nog door de eRouter zelf gebruikt.

Kun je (via de hotspot) controleren of de FQDN welke je probeert te bereiken naar een lokaal/privé IP-adres (RFC 1918) verwijst? De F3896 blokkeert namelijk impliciet DNS lookups met dergelijke adressen als antwoord. Dit speelt ook op de (Experia) Box 12 van KPN, welke ook van fabrikant Sagemcom is.

Re: Werk servers resolven niet over VPN

efok — Tue, 17 Oct 2023 20:14:50 GMT

Welk besturingssyteem heb je op je PC? Die foutmelding lijkt op Linux. Er lijkt iets mis te gaan met de DNS lookup. Op veel linux machines gaan de lookups maar 127.0.0.53, en daarna door naar de geconfigureerde DNS op het LAN. Ben benieuwd waar we precies naar kijken. Het zou ook iets met een split DNS te maken kunnen hebben die niet lekker zit. Graag wat meer info over de setup.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 07:42:26 GMT

Bedankt voor je reactie, ik gebruik inderdaad linux voor werk.

Hierbij informatie over mijn setup.

$ uname -a Linux pop-os 6.0.12-76060006-generic #202212290932~1671652965~22.04~452ea9d SMP PREEMPT_DYNAMIC Wed D x86_64 x86_64 x86_64 GNU/Linux

$ lspci | grep Network 0000:00:14.3 Network controller: Intel Corporation Alder Lake-P PCH CNVi WiFi (rev 01)

$ resolvectl status Global Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported resolv.conf mode: stub Link 2 (wlp0s20f3) Current Scopes: DNS Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported Current DNS Server: 2001:4860:4860::8888 DNS Servers: 8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844 DNS Domain: arnhem.chello.nl

Ik hoop dat dit helpt. Mocht je nog verdere informatie nodig hebben dan hoor ik het graag.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 08:20:05 GMT

Oke bedankt voor de uitleg. Ik vond het al gek dat het veranderen van de DNS servers geen effect leek te hebben.

Over je vraag of het om een RFC1918 IP adres gaat, ik denk van wel. Ik heb de vraag open staan bij mijn collegas (mocht het toch niet het geval zijn dan zal ik dat laten weten). Hier zijn de IP addressen die de VPN client aangeeft, al weet ik niet of dit nuttig is. Ik zie dat het client adres wel hetzelfde formaat heeft als een IPv4 RFC1918 adres.

Kan er iets aan gedaan worden als mijn modem inderdaad een modem is wat dergelijke DNS lookups blokkeert?

Ik pas dit bericht maar aan, want blijkbaar slaat het forum mijn reactie niet op. Misschien vanwege de codeblocks die in mijn reactie zaten..

Bedankt @efok voor je reactie.

Ik gebruik inderdaad linux voor werk. Hierbij wat informatie over mijn setup.

$ uname -a
Linux pop-os 6.0.12-76060006-generic #202212290932~1671652965~22.04~452ea9d SMP PREEMPT_DYNAMIC Wed D x86_64 x86_64 x86_64 GNU/Linux

$ lspci | grep Network
0000:00:14.3 Network controller: Intel Corporation Alder Lake-P PCH CNVi WiFi (rev 01)

$ resolvectl status
Global
Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
resolv.conf mode: stub

Link 2 (wlp0s20f3)
Current Scopes: DNS
Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
Current DNS Server: 2001:4860:4860::8888
DNS Servers: 8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844
DNS Domain: arnhem.chello.nl

$ cat /etc/resolv.conf
#some comments

nameserver 127.0.0.53
options edns0 trust-ad
search arnhem.chello.nl

Ik hoop dat je genoeg hebt aan deze informatie. Mocht je meer informatie nodig hebben dan hoor ik het graag.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 08:04:07 GMT

Ik reageer nogmaals omdat m'n eerste bericht verdwenen lijkt te zijn..

Bedankt voor je reactie @efok . Ik gebruik inderdaad Linux voor werk. Hierbij informatie over mijn huidige setup.

$ uname -a Linux pop-os 6.0.12-76060006-generic #202212290932~1671652965~22.04~452ea9d SMP PREEMPT_DYNAMIC Wed D x86_64 x86_64 x86_64 GNU/Linux

$ lspci | grep Network 0000:00:14.3 Network controller: Intel Corporation Alder Lake-P PCH CNVi WiFi (rev 01)

$ cat /etc/resolv.conf #some comments nameserver 127.0.0.53 options edns0 trust-ad search arnhem.chello.nl

Ik hoop dat dit je genoeg informatie geeft. Ik hoor het graag als er meer informatie vereist is.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 08:12:31 GMT

Ik reageer een 3e keer want blijkbaar slaat het forum mijn reactie niet op. Misschien vanwege de codeblocks die in mijn reactie zaten..

Bedankt @efok voor je reactie.

Ik gebruik inderdaad linux voor werk. Hierbij wat informatie over mijn setup.

$ uname -a
Linux pop-os 6.0.12-76060006-generic #202212290932~1671652965~22.04~452ea9d SMP PREEMPT_DYNAMIC Wed D x86_64 x86_64 x86_64 GNU/Linux

$ lspci | grep Network
0000:00:14.3 Network controller: Intel Corporation Alder Lake-P PCH CNVi WiFi (rev 01)

$ resolvectl status
Global
Protocols: -LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported
resolv.conf mode: stub

$ cat /etc/resolv.conf
#some comments

nameserver 127.0.0.53
options edns0 trust-ad
search arnhem.chello.nl

Ik hoop dat je genoeg hebt aan deze informatie. Mocht je meer informatie nodig hebben dan hoor ik het graag.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 08:38:39 GMT

Op de een of andere manier worden al mijn reacties verwijderd. Ik ga het nog 1 keer proberen...

@efok Bedankt voor je reactie. Ik gebruik inderdaad Linux.

@tt14111 Bedankt voor je uitleg en reactie. De server die ik probeer te bereiken wel een public adres. Hier zijn wel de addressen van de VPN client, misschien dat dit helpt.

Ik hoop jullie hiermee voldoende geinformeerd te hebben. Mochten jullie verdere vragen hebben dan hoor ik het graag.

Re: Werk servers resolven niet over VPN

efok — Wed, 18 Oct 2023 09:14:14 GMT

Hmm. Ik zie het niet 1-2-3 Je OS geeft duidelijk aan dat het de google DNS gebruikt en niet die van de sagemcom. Je zegt dat de server een publiek ip adres heeft. Bedoel je dan de VPN server, of de server die je over je VPN probeert te bereiken?

Werkt de DNS wel goed op je pop-os zonder VPN? Werk je met docker containers?

Re: Werk servers resolven niet over VPN

RickSmit1878 — Wed, 18 Oct 2023 09:16:48 GMT

IPv6 uitzetten en alleen IPv4 gebruiken. Dat was mij de oplossing.

Re: Werk servers resolven niet over VPN

tt14111 — Wed, 18 Oct 2023 09:18:25 GMT

Ik bedoelde de FQDN welke je probeert te bereiken binnen de tunnel.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 10:13:16 GMT

@efok @tt14111 Sorry was inderdaad niet helemaal duidelijk.

De VPN server heeft een publiek IP adres, maar de servers die we via de tunnel bereiken zijn private.

Zonder VPN werkt m'n DNS prima op pop-os. Ook als ik m'n mobiele hotspot (t-mobile/odido) gebruik, werkt de VPN wel en kan ik servers bereiken.

Ja ik werk met docker containers voor werk. Kan dat meespelen?

Re: Werk servers resolven niet over VPN

tt14111 — Wed, 18 Oct 2023 10:11:57 GMT

maar de servers die we via de tunnel bereiken zijn private

Vermoedelijk is dit de oorzaak. Ik neem aan dat je met 'private' RFC 1918-adressen bedoelt?

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 10:12:27 GMT

Dit heb ik lokaal op m'n computer geprobeerd, alleen heeft dat geen effect gehad op mijn situatie. Wanneer ik naar https://whatismyipaddress.com/ ging zag ik inderdaad dat IPv6 uitstond. Verder heb ik gevraagd aan Ziggo medewerkers of ze IPv6 op m'n modem konden uitzetten en dat is blijkbaar niet langer mogelijk.

Re: Werk servers resolven niet over VPN

tt14111 — Wed, 18 Oct 2023 10:21:25 GMT

Als je de betreffende FQDN's met bijbehorende IP-adressen opneemt in /etc/hosts dan zouden DNS lookups naar de servers niet meer moeten mislukken.

Re: Werk servers resolven niet over VPN

efok — Wed, 18 Oct 2023 10:35:58 GMT

Als ik op je foutmelding google, krijg ik geregeld topics die docker gerelateerd zijn te zien. Vandaar de vraag.
Verder vraag ik me af of die server adressen in de private range in de publieke DNS staan, of alleen in een DNS op je bedrijfsnetwerk.

Je kan inderdaad eens proberen om die adressen in je /etc/hosts op te nemen.

Daarmee hebben we alleen nog niet getackeld waarom het achter je Ziggo modem niet werkt, terwijl je de Google DNS hebt ingesteld.

Re: Werk servers resolven niet over VPN

tt14111 — Wed, 18 Oct 2023 10:42:49 GMT

Het is iets wat i.i.g. op de F3896 en ook op de (Experia) Box 12 speelt, ook buiten VPN-tunnels.

Re: Werk servers resolven niet over VPN

efok — Wed, 18 Oct 2023 10:49:04 GMT

@tt14111Ja, ik weet het, Maar ook als je de Google DNS instelt? Onderschept de sagemcom DNS verkeer, en filtert het die dan???

Re: Werk servers resolven niet over VPN

tt14111 — Wed, 18 Oct 2023 10:52:49 GMT

Ongeacht de ingestelde DNS-servers. Het lijkt inderdaad bij de firewall vandaan komen. 'Firewall beveiliging' uitschakelen in de webinterface is nog wel een mogelijke test.

Re: Werk servers resolven niet over VPN

LWit — Wed, 18 Oct 2023 11:09:55 GMT

Ik heb het adres zojuist toegevoegd aan /etc/hosts en dat lijkt nu te werken. Het IP adres schijnt ook nooit te veranderen dus dit kan de oplossing zijn die ik nodig had. Nog steeds gek dat mijn router lookup van RFC1918 addressen blokkert maar goed, voor nu is dit een goede oplossing. Heel erg bedankt allemaal voor jullie hulp.