Keyhelp, DNS im lokalen Netzwerk Probleme

[MichaK]

Würde ich machen, wenn ich Interesse hätte.
Die meisten sind hier in ihrer Freizeit freiwillig aktiv.

Code: Select all

Hyper-V 

Code: Select all

Ubuntu

Das sind meine Gründe, warum ich Dir nicht helfen mag, ich lese den Thread seit heute Morgen.
Wenn Du so Zeug benutzt, warum fragst Du nicht bei den Verantwortlichen?


Ansonsten: Was willst Du erreichen?
Einen lokalen DNS, oder ein lokales KH-Testsystem?

Es gibt wohl kein anderes Forum, wo so oft Glaskugeln erwartet werden.

Gerne beantworte ich deine Fragen:

Warum ich mich nicht bei den Verantwortlichen frage, ist ganz einfach, es handelt sich um ein rein privates System, welches ich hier zu Hause nutzen möchte.

Warum nutzt Du dann Software von Firmen, denen es egal ist, dass Du es als privat siehst?

Was ich erreichen möchte kann ich Dir auch sagen.
ich möchte dass lokale Domains wie micha.vm, kind1.vm, kind2.vm wissen1.vm usw. hier bei uns erreichbar sind im eigenen Netzwerk hinter der Fritzbox. Leider klappt dass nicht. ich kann zwar die Domain anpingen und erhalte auch das Ergebnis zurück, aber der Name kind1.vm wird zum Beispiel nicht aufgelöst, damit ist diese Domain auch nicht über das Smartphone oder Tablet erreichbar.

ich möchte ein lokales KH-Testsystem nutzen, welches auch die Aufgaben eines lokalen DNS Servers übernimmt.

Wenn Du eh Software aus Redmond in Dein Haus lässt, ist es am einfachsten , deren DNS zu nutzen.

.vm ist eh keine gute Idee.
Nimm eine offiziell dafür vorgesehene, also home.arpa.

Wenn in 2 Wochen eine registry .vm verkauft, knallt es bei Dir …

Do not use undelegated domain names like .lan, .home, .homenet, .homegroup, .network, nor should you make up your own domain name. If you use a made-up domain name, then DNS requests may go unfulfilled by your router and it forwards them to the global DNS root servers. This creates needless overhead for the core internet infrastructure, and leaks information about your network (such as device names). Web browsers and other software, including your router, should already know not to do that with .local and .home.arpa domains.

Auch wenn Du nur Windows nutzt, statt Screenshots die nur Teile zeigen, die Ausgabe von

Code: Select all

ipconfig /all

hilft weiter.

In der Anlage die Abfrage

[24unix]

Da sind 2 IPv6 Adressen als DNS vor der IPv4 aktiv.

Eine Link-Local (fd00::…) und Deine wahrscheinlich aktuelle (2003:c1…) der Fritte.

DNS fragt der Reihe nach ab, und der erste Server, der eine Antwort gibt wird akzeptiert.
Wenn fd00::… nun sagt NXDOMAIN, dann wird dem geglaubt, und das war es.

Also
a) Deaktiviere IPv6 auch auf der Windows-Kiste (dumme Idee), oder
b) beschäftige Dich mit IPv6 und nutze es auch.

Du könntest auch probieren, den DNS von automatisch auf statisch umzustellen, und da nur das KH-Panel zu nehmen.
Das hast Du in den Screenshots im ersten Poste gemacht, aber nur für IPv4.
Und da sogar Windows manchmal mit der Zeit geht, reicht das nicht.

[MichaK]

Da sind 2 IPv6 Adressen als DNS vor der IPv4 aktiv.

Eine Link-Local (fd00::…) und Deine wahrscheinlich aktuelle (2003:c1…) der Fritte.

DNS fragt der Reihe nach ab, und der erste Server, der eine Antwort gibt wird akzeptiert.
Wenn fd00::… nun sagt NXDOMAIN, dann wird dem geglaubt, und das war es.

Also
a) Deaktiviere IPv6 auch auf der Windows-Kiste (dumme Idee), oder
b) beschäftige Dich mit IPv6 und nutze es auch.

Du könntest auch probieren, den DNS von automatisch auf statisch umzustellen, und da nur das KH-Panel zu nehmen.
Das hast Du in den Screenshots im ersten Poste gemacht, aber nur für IPv4.
Und da sogar Windows manchmal mit der Zeit geht, reicht das nicht.

Guten Morgen Micha,

danke für dein Beitrag.
ich habe jetzt die IPv6 entfernt.
ein Ping mit Namen funktioniert, aber im Browser erreiche ich die Seite nicht, es kommt sofort die google Suche

[24unix]

ein Ping mit Namen funktioniert, aber im Browser erreiche ich die Seite nicht, es kommt sofort die google Sucheipconfig-all_17-09-2023.PNG

Welcher Browser? Mal einen anderen probiert?

[MichaK]

ein Ping mit Namen funktioniert, aber im Browser erreiche ich die Seite nicht, es kommt sofort die google Sucheipconfig-all_17-09-2023.PNG

Welcher Browser? Mal einen anderen probiert?

Firefox sowie auch Chrome

[24unix]

ein Ping mit Namen funktioniert, aber im Browser erreiche ich die Seite nicht, es kommt sofort die google Sucheipconfig-all_17-09-2023.PNG

Welcher Browser? Mal einen anderen probiert?

Firefox sowie auch Chrome

Die Fritte ist noch als zusätzlicher DNS eingetragen, entferne die, oder sorge, dass die auch den KH Server befragt.

[MichaK]

Welcher Browser? Mal einen anderen probiert?

Firefox sowie auch Chrome

Die Fritte ist noch als zusätzlicher DNS eingetragen, entferne die, oder sorge, dass die auch den KH Server befragt.

ich möchte mich ganz herzlich bedanken bis jetzt für deine Hilfe.
scheinbar liegt es ausschließlich an der IPv6 Adresse, mit der ich nicht zu recht komme.
Ich habe jetzt an allen Systemen die IPV6 deaktiviert in den Netzwerkadaptern und jetzt klappt es zumindest im HTTP Modus HTTPS geht leider nicht.


Allerdings stehe ich jetzt vor einem weiteren Problem und zwar da ich ja auch testen möchten, möchte ich das LetsEncrypt Zertifikat nutzen.
Das geht leider nicht hier erhalte ich folgende Fehlermeldung:

2023-09-17 13:18:12
Fehler Failed to aquire a Let's Encrypt certificate for fts.mk.
Curl: Could not resolve host: acme-v02.api.letsencrypt.org (https://acme-v02.api.letsencrypt.org/directory) 127.0.0.1 Maintenance (update)

[MichaK]

hier nochmal das Ergebnis der Wartung wie es im Forum beschrieben wurde

[24unix]

Du wirst Deine Aversion gegen IPv6 überwinden müssen.

Für eine 192.168.x.y kannst Du nie ein Zertifikat bekommen.
Das sind unroutbare Adressen, die nur fürs LAN gedacht sind.

Ich habe ein statische IPv4 und ein statisches /56, da ist das kein Problem.

Wenn Dein Provider Dir kein statisches /64 stellen kann/will, schau mal bei HE/Tunnelbroker, da bekommst Du gratis ein /64, auf Wunsch auch ein /56.

Du kannst:
a) einfach im Browser Ausnahmen erstellen,
b) eine eigene CA hochziehen (nicht unmöglich, aber wenn man es nie gemacht hat, viel zu lesen),
c) Dich mit IPv6 anfreunden, in der Firewall Port 80 für die jeweiligen Edit: Ports Hosts öffnen.
(Ja, LE läuft per default über 80, nicht 443).

[Jolinar]

@MichaK:
1. Läuft dein Homeserver eigentlich 24/7 oder fährst du den nur hoch, wenn er mal gebraucht wird?
2. In welcher Größenordnung sind Datenmengen auf deinem Homeserver gespeichert (MB, GB, TB)?

[Tobi]

Ist zwar nicht das Thema aber all diese Probleme existieren nicht mit einer festen IP.
Oder du hast ein Domainregistrar welcher eine API bietet. Dann kann man periodisch die jeweils aktuelle dynamische IP im DNS hinterlegen. Mit einer TTL von 300 Sekunden merkt man die Umschaltung (fast) gar nicht.

Ich betreibe meinen InHouse KeyHelp Server übrigens ausschließlich mit IPV4. Mein Windows hat aber dennoch den vollen IPV6 Support aktiviert. Daher würde ich meinen, dass diese Thematik eigentlich völlig Banane ist. JEDES Dualstack OS kann einen Server erreichen auch wenn dieser nur per IPV4 angebunden ist. Sonst würde das halbe Internet nicht funktionieren .

[OlliTheDarkness]

Wenn ich das hier immer lese, was die Leute für Probleme mit VMs im Heimnetz haben, bin ich glücklich Sie nicht zu haben

Meine Fritte, der RasPi mit PiHole, PC, Schleppi, Handy, TV und VMs leben in einer wunderbaren CoExistenz, jeder erreicht jeden.

Egal ob IPv4 / IPv6 direkt oder per DNS, es zickt hier nichts.

[24unix]

JEDES Dualstack OS kann einen Server erreichen auch wenn dieser nur per IPV4 angebunden ist. Sonst würde das halbe Internet nicht funktionieren .

Hervorhebung von mir

Ich habe aktuell 10+ vHosts auf 3 Servern im LAN …