Maschinen bekommen keinen DNS

Hey Zusammen,


ich habe ein Problem mit der Endian und der Namensauflösung.

Ich habe die Endian als VM in einem Unternehmensnetzwerk installiert. Hinter dieser Endian in GELB sind Server. Diese sind laut Firewall Regel für eine ausgehende Internetverbindung freigegeben.
Wenn ich mich nun auf einen Server (Linux) und ihn updaten möchte, erhalte ich die Fehlermeldung, dass die Hostnamen nicht aufgelöst werden können.

Wenn ich anschließend mich per SSH auf der Endian einwähle und den internen Server anpinge - dann funktioniert die Namensauflösung.

Es scheint mir so, als ob die Endian erst bei dem Anpingen das Internet für den Server freischaltet.


Besten Dank an alle.

Gerne reiche ich weitere Infos nach - wenn benötigt.

Hallo,

ich habe gerade einen nslookup web.de gemacht.

nslookup web.de
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
Name:   web.de
Address: 82.165.230.17
Name:   web.de
Address: 82.165.229.138

Bei einem anderen Server haben wir Google (8.8.8.8), Cloudflare (1.1.1.1) und 3 Hetzner-DNS Server angegeben und nicht auf die Endian.

Dabei kommt im Firewall Log sporadisch aber nicht immer folgender Fehler:

5 bad udp checksums in 5 packets

Ebenso haben wir festgestellt, dass wir z.B. 1.1.1.1 versuchen zu pingen, dieser nicht durchgeht, erst wenn wir von der Endian den Server der versucht nach außen zu pingen er durchgeht.

Das gleiche ist auch bei ping per Namen zu beobachten, dass er den Namen erst nachdem der Server von der Endian aus selbst angepingt wird es schafft.

Hey redhat,

jap ich wundere mich auch

Nein DNS Proxy ist aus.

Die Web-Dienste sind hinter einem Proxy.
Daher jeder Verkehr für 443/80 wird an den Proxy gereicht und dieser leitet mit virtual Hosts an die einzelenen Webdienste weiter.

Das komische ist auch, dass sich das Problem nach einiger Zeit warten wieder behebt -> aber davor sind keine Updates und nichts möglich.