Keyhelp hinter Router [GELÖST]

[Fewiel]

Hallo zusammen,
ich stehe grade vor folgender herrausforderung.

Aktuell läuft mein KeyHelp auf einen V-Server bei einen Hoster mit eigener IPv4 und 6.

Mein neues KeyHelp läuft auf einen Proxmoxx als Container und der Traffic wird über Proxmoxx geroutet.
Das bedeutet das mein KeyHelp mit Interner IPv4 auf einer 10.0.0.0/24 läuft und eine Public IPv6 besitzt.
Nach aussen hin besitzt dieser jedoch auch eine feste IPv4 die zur 10.0.0.11 geroutet wird.

Nun habe ich folgende Probleme:
- Bei neuanlage von Domains bekommen die den A-Record mit der 10er IP
- Der Nameserver wird auch als 10er IP angelegt was Denic nicht mag.
Nameserver response von Denic abgefragt:
ns2.domain.de. 86400 IN AAAA XXXX:XXXX:XXXX:XXXX::1100
ns1.domain.de. 86400 IN A 10.0.0.11

Der NS1 soll natürlich die Öffentliche IP Adresse bekommen.

Diese kann ich jedoch nicht einfach unter /etc/network/interfaces eintragen da dann das Routing nicht mehr funktioniert.
Ich bin auf diese "Umständliche" Art des Routing leider angewiesen.

Nutzen tuhe ich eine Frische Installation von Keyhelp - Hier ist noch nichts groß passiert.

Wie kann ich KeyHelp nun "Vorgaukeln" oder Einstellen damit er die Öffentliche IP nimmt über jene er geroutet wird?

[Jolinar]

IPv6 only ist keine Option?

[Florian]

Hi,

momentan ist hier Handbarbeit nötig um die IP im DNS anzupassen.

Ich habe aber angeregt, dass zukünftig bei internen IPs in der IP Konfiguration die externe IP gesetzt werden kann, welche dann im DNS genutzt wird.

[Fewiel]

Hey Jolinar und Florian,
IPv6 Only wäre ein Träumchen wäre es nur schon gut ausgerollt. Leider gibt es immer noch ecken wo IPv6 ein Fremdwort ist
Daher will ich IPv4 noch verfügbar haben.

Wo genau muss ich hier Händisch ansetzen? Sind die IPs in der Datenbank oder in Konfiguratinsdateien?
Falls ja, wo dort?

Vielen Dank auch für das anregen der Verbesserung Würde es in zukunft sicher einfacher machen.

[Florian]

Hallo,

die DNS Zone jeder Domain kannst du im Keyhelp editieren und dort die IPs entsprechend setzen.

Für die Nameserver würde ich an Deiner Stelle einfach eine Deiner Domains auswählen. Dort legst du die A-Records für die beiden NS an und setzt dann unter Konfiguration -> DNS-Server die beiden Nameserver entsprechend.

Diese werden dann in jeder Zone gesetzt.

[Fewiel]

Hmm irgentwie will es noch nciht so ganz. Das mit den Nameserver habe ich hinbekommen. Habe dafür eine 2. Domain genommen und diese als Domain hinterlegt und als eigener Nameserver gesetzt.

Wenn ich jedoch eine andere Domain nehme und diese Registrieren will schlägt das setzen des Nameservers fehl.

Hetzner ist da sehr auskunftsfreudig:

Code: Select all

response:
  result:
    code: '2305'
    msg: 'Object association prohibits operation'
    extValue:
      -
        value: ERROR
        reason: 'Nameserver error [ERROR: 132 Could not resolve any IP address for this nameserver (resolver, nameserver) (127.0.0.1, ns2.*******.de)]'
      -
        value: ERROR
        reason: 'Nameserver error [ERROR: 132 Could not resolve any IP address for this nameserver (resolver, nameserver) (127.0.0.1, ns1.*******.de)]'

Als ns1 und ns2 sind 2 verschiedene IPv4 Hinterlegt.
Woher er die 127.0.0.1 nun nimmt,... Keine Ahnung... :/

[Fewiel]

Hat sich grade selbständig gelösst - Irgentwo war wohl ein Eintrag noch in irgenteinen DNS Cache.

Danke für die Hilfe -