Neulings fragen - SSL - SPLIT DNS

[bitn2]

über den link in der mail z..b oder direkt über ip https://192.xxxx:5011 in meinem fall der https port

Und schon falsch... Du musst den FQDN nutzen, steht auch in der Fehlermeldung die du gepostet hast. Deswegen muss auch Splitdns korrekt eingerichtet sein.

 

[aLegend]

beim Versuch die neue Windows softphone app zu nutzen bekomme ich:

und http geht gar nicht
beim Versuch die https.//xyz.on3cx.de:5011 zu nutzen kommt UNKNOWN host....

die alte app funtioniert aber einwandfrei - was stimmt da nicht

 

[bitn2]

Kannst du https.//xyz.on3cx.de:5011 im Browser öffnen? Wenn nicht ist das dein Problem. Wie hast du nun SplitDNS eingerichtet? Die neue App wird über den Webclient provisioniert. Die interne IP wird nirgends mehr benutzt, immer nur der FQDN.

 

[aLegend]

ja ich kann diese im browser öffnen von extern aber nicht lokal mittels ip
da letuet er um auf http:

 

[bitn2]

Meine Güte...... Noch mal. FQDN!!! Niemals die interne IP.

Wie ist SplitDNS bei dir eingerichtet, bitte einmal Screenshots machen.

 

[aLegend]

ja habs gerade nochmal gelesen
hatte jetzt die neue app nochmal versucht auf einem anderen rechner und es ging. sorry es klappt jetzt alles :-9
mein split dns läuft etwas "anders" über pihole in MACVlan für intern und eben in der Synoloy für extern

 

[bitn2]

ja habs gerade nochmal gelesen
hatte jetzt die neue app nochmal versucht auf einem anderen rechner und es ging. sorry es klappt jetzt alles :-9
mein split dns läuft etwas "anders" über pihole in MACVlan für intern und eben in der Synoloy für extern

Was auch immer du da gebastelt hast. DNS für extern musst und darfst du nie machen. Macht die Synology deine Firewall? Dann musst du da natürlich die Portweiterleitungen einrichten. Prüfe bitte auch noch mal ob du, wenn du einen Ping auf den FQDN machst, deine interne IP wieder bekommst.

 

[aLegend]

Keine Sorge ich geb keinen DNS Port extern frei - Pihole lässt nur interne connections zu bzw. wäre auch egal da port 53 nicht freigeben ist weder in meinem internetrouter noch
Ich habe Firewall in Synology natürlich aktiv und auch keine "komischen" Freigaben an porst laufen sondern ggf. auch als reverse proxy ...
ping auf fqdn sollte doch die externe ip geben oder?

 

[bitn2]

ping auf fqdn sollte doch die externe ip geben oder?

Nein, der MUSS die interne ergeben wenn du SplitDNS richtig eingerichtet hast. Davon reden wir doch die ganze Zeit.

 

[dj-melo]

nochmal in aller Deutlichkeit: DNS Bitte !NUR! im eigenen LAN (Für die eignen Maschinen intern) !Niemals! nach außen!​

Das gibt sonst Post vom Provider

#29 und #43 #45

liefert doch bitte ausführliche Informationen bei Problemen. Die die helfen wollen tun es doch auch.

 

[aLegend]

ich habe aber keinen DNS PORT nach aussen auf....
ich bekomme aber bei ping fqdn die ip von aussen zurück...
Ports. WOBEI 443 hab ich jetzt weg.

 

[dj-melo]

nochmal mal bitte mehr Infos zum Netzwerk ISP Router Gateway etc da passt irgendetwas mit der Namensauflösung nicht oder es wird falsch gepingt.
Nochmal die Begriffe:

FQDN = Name3cxmaschine im Lan.von3cxvergebenerdyndns z.B. irgendwas.my3cx.de (mymaschine.irgendwas.my3cx.de)
domain bei 3cx = my3cx.de dyndns=irgendwas

wenn du irgendwas.my3cx.de pingst bekommst du die externe ip zuurück das ist korrekt. Du musst den vollen Namen pingen.

mymaschine.irgendwas.my3cx.de= interne ip der 3cx maschine bei Ping.

 

[aLegend]

Ok:

Das ist der Eintrag in der Synology für die externe Erreichbarkeit.
Pihole:


Ports siehe oben in Post #71

Systemübersicht aus der 3cx:

 

[dj-melo]

und der ping und der tracert als screen?

 

[fxbastler]

oje
Da hab ich mir so große Mühe gegeben, das mit Bild und Text klar zu beschreiben und dann sehe ich das hier alles. Das ist falsch. Im Prinzip alle drei Einträge im DNS der Syno.

 

[aLegend]

was genau ist falsch? ist doch genau das was du gepostet hast?!
ich steh am schlauch....ttl ist nicht die gleiche das stimmt aber sonst?!
argh - was muss ich ändern?

 

[bitn2]

Ich steig hier aus.... Bitte suche dir jemanden der dein Netzwerk einmal korrekt einrichtet.

1. Portweiterleitungen falsch und unvollständig
2. DNS Einträge falsch
3. DHCP DNS Server falsch

Damit du vielleicht selber auf die Spur kommst:

1. Portweiterleitungen bitte nach Anleitung einrichten und die ganzen überflüssigen Ports löschen
2. Alle DNS Einträge in der Syno löschen
3. Was macht bei dir DNS und DHCP? Die Fritzbox? Dann dort den Pihole im DHCP als DNS eintragen und im Pihole einen DNS Eintrag auf deinen FQDN der 3CX machen.

 

[fxbastler]

ist doch genau das was du gepostet hast?!

nein, ist es ganz und gar nicht
Schau dir bitte das Bild von mir und dann das von dir an. Da gibt es gravierende Unterschiede.

Zonen ID wäre bei dir on3cx.de. und nichts mehr.
NS (die Angabe hinter ns.on3cx.de.) lass bitte erstmal auf der 8.8.8.8 bis du weisst wie das alles überhaupt funktionieren soll.
Der A Record Eintrag für die 3CX lautet <mein3cxname>.on3cx.de. und verweist auf die interne IP der 3CX - was im Bild von dir durchaus richtig sein kann. Die Angabe <mein3cxname> musst du durch das ersetzen was bei dir vor .on3cx.de. steht. Das weiss hier keiner. Das mit dem pbx von mir war ein sehr verständliches Beispiel.

Das alles vorausgesetzt, dass die Syno der generelle DNS Server für dein Netzwerk ist. Wenn dem nicht so ist sondern der Pi-hole soll das grundsätzlich und immer sein, dann darfst du das dort eintragen.

 

[dj-melo]

ich bin leider mangels einer Syno. raus aber ich weiß auch nicht wie man es noch verständlicher machen könnte.

 

[aLegend]

ich glaube ich habe es jetzt hofentlich korrekt angelegt - siehe Bild - sorry für mein Unverständnis!
wenn ich jetzt von Extern einen ping auf meine fqdn.on3cx.de absetze soll ich die interne IP erhalten?
wie lange dauert das bis das geschieht?
Bis dato bekomme ich noch die xterne - wenn ich intern fqdn.on3cx.de pinge bekomme ich die Interne