Firwat DNS ophält ze funktionéieren, nodeems OpenVPN op Windows verbënnt

Den Opléiser äntwert nach op Ping, wärend de Port 53 néierens hiféiert. Préift ob block-outside-dns filtert, a gitt duerno en Opléiser, deen den Tunnel erreeche kann.

E Ping un den Opléiser am Büro kritt nach Äntwert nodeems "OpenVPN" verbonnen huet, an trotzdeem schléit all Numm-Sich feel. D’Adress ass erreechbar, de Port awer net, eng Kombinatioun déi Sënn mécht, soubal ee weess datt Windows DNS pro Adapter filtere kann. Mat block-outside-dns am Profil ass dee Filter den éischte Verdächtegen an d’Routentabell ass déi falsch Plaz fir nozekucken. Déi zwou Tester hei drënner trennen d’Schichten a Sekonnen.

Erreechbar Adress, doudege Port

En erfollegräiche Ping beweist datt den Host leeft an datt et e Wee gëtt. Iwwer d’Erlaabnis fir de Port 53 ze erreechen seet en näischt, well dee Filter vun deem d’Ried ass op enger anerer Schicht schafft an um Adapter hänkt. Dofir kann déiselwecht Maschinn ICMP äntwerten an all Ufro un déiselwecht Adress ofleenen. Fuert béid Tester an der selwechter Sessioun aus, ier Dir eng Konfiguratioun ännert.

ping <resolver-ip>
nslookup <name> <resolver-ip>

Dee Puer ass d’Diagnos. Normalen Trafik an d’Subnetz schafft weider, wärend d’Numm-Opléisung stierft, an d’Leit schléissen datt de Server futti ass oder datt DNS ni geschéckt gouf. Béid Erklärungen ze verfollege kascht vill, an d’Beweiser weisen op eng méi schmuel Plaz. Bestätegt de Puer, ier Dir eng Astellung ufässt.

D’Astellungs ass eng Regel vun der Filterplattform

D’OpenVPN-Referenz beschreift block-outside-dns als eng Restriktioun vun der Windows Filtering Platform, déi Applikatiounen drun hënnert, DNS op Adapteren ausserhalb vum Tunnel z’erreechen. Si deckt TCP an UDP Port 53 of. Well de Filter an der WFP läit an net an der gewéinlecher Firewall-Regellëscht, ännert eng Erlabnes-Regel soss néierens net onbedéngt d’Resultat. Dofir schléit de gewéinleche Rot, DNS z’erlaben, weider feel.

D’Astellung kann aus dem importéierte Profil oder vum Server kommen, an de Fichier deen Dir lescht geännert hutt "ass kee Beweis dofir, wat de Client gelueden huet". Liest déi effektiv Konfiguratioun an de Verbindungslog zesummen. D’Astellung ass och Windows-spezifesch, an se als portabel ze behandelen ergëtt Rotschléi déi net gëllen.

Sicht de Client-Komponent deen d’Restriktioun besëtzt, amplaz nach méi Regelen derbäizesetzen. Den Eegentmer ass dat wat se wierklech ewechhuele kann.

E Filter ass keen Opléiser

Trafik ausserhalb vum Tunnel blockéieren installéiert keen funktionéierenden Opléiser dobannen. D’Astellung hëlt e Wee ewech an iwwerloosst dem Tunnel seng DNS-Konfiguratioun deem, deen de Profil opgesat huet. E Profil deen ni en Opléiser geschéckt huet, huet elo guer keen.

Gitt dräi Kontrollen der Rei no duerch. Fir d’éischt, wéi en Opléiser déi Applikatioun déi feel schléit wierklech benotzt. Duerno, ob de Client d’VPN-DNS-Astellunge applizéiert huet. Zum Schluss, wéi eng Schnëttstell den Trafik zu deem Opléiser dréit.

  1. Opléiser am Gebrauch: vergläicht Resolve-DnsName -Server <resolver-ip> <name> mat den DNS-Serveren déi ipconfig /all oplëscht.
  2. VPN-DNS applizéiert: préift d’DNS-Antréi vum Tunneladapter an der selwechter Ausgab vun ipconfig /all.
  3. Schnëttstell am Gebrauch: Find-NetRoute -RemoteIPAddress <resolver-ip> nennt déi ausgoend Schnëttstell fir deen Zil.

En LAN-Opléiser gëtt ënner dëser Politik vum Design hier onerreechbar, och wärend aneren LAN-Trafik schafft. Dat ass d’Astellung déi hir Aarbecht mécht. Wann den Design VPN-DNS brauch, korrigéiert d’Registratioun vum Opléiser an de Wee vum Tunnel; wann split DNS mat lokalen Ausnamen néideg ass, muss den Eegentmer vun der Konfiguratioun déi Ausnamen op eng ënnerstëtzt Manéier ausdrécken.

Wat d’Astellung net deckt

De Port 53 ass net déi ganz Numm-Opléisung. DNS over HTTPS an DNS over TLS benotzen aner Transportweeër, an e puer Applikatiounen trieden hir eege Opléiser-Logik onofhängeg vun de Systemastellungen. E Browser kann also Nimm opléisen, während d’Kommandoslinn dat net kann.

Behandelt deen Ënnerscheed als Diagnos an net als Widdersproch. Vergläicht déi zwee, ier Dir entscheet datt den System-Opléiser futti ass.

Halt d’Fazit enk wann Dir se opschreift. Dës Astellung beschränkt een Transport op enger Plattform, an de Rescht vum Opléisungswee ass eng separat Designfro mat hirem eegene Besëtzer.

Préift den Zoustand virun a nom Trennen

Fuert déiselwecht Sich wärend der Verbindung aus an nach eng Kéier, nodeems de besëtzende Client sech trennt. Déi éischt sollt fir en externen Opléiser feel schloen, wärend den Tunnel steet, an déi zweet sollt geléngen, soubal de Filter ewech ass. Wann et no dem Trennen nach ëmmer feel schléit, gouf de Filter net opgerummt.

ipconfig /displaydns
nslookup <name> <resolver-ip>

De Client-Service oder d’Maschinn nei starten, rëmmt meeschtens en ale Filter op. Dat bestätegt d’Diagnos ouni eng dauerhaft Léisung ze beweisen. Schreift op wat Dir gesinn hutt, well en Filter deen en Trennen iwwerlieft mécht et nach eng Kéier, an dee Notiz ass et deen e Bugrapport berechtegt.

Eréischt no deene Kontrollen ass et sënnvoll den Opléiser z’ersetzen oder d’Firewall-Politik nei opzebauen. Béides si gréisser Ännerungen wéi d’Beweiser stäipen.

Ähnlech Artikelen