This discussion has been locked.

You can no longer post new replies to this discussion. If you have a question you can start a new discussion

DNS Probleme .game URL

Hallo zusammen,
ich habe hier ein sehr stranges DNS Problem.
Ich weiß leider nicht mehr genau wie ich es damals gelöst bekommen habe.
Zu meinem Aufbau:
Telekom DSL -> Draytek DSL Modem -> UTM 320 -> PC
Internet etc. funktioniert alles jedoch lässt sich der DNS von der Website und damit auch von dem Game nicht auflösen im Internen Netz.
Beispiel:
https://www.dualuniverse.game/

Egal ob ich bei Forwaders assigned by isp oder public DNS z.B. von google einstelle lassen sich die DNS namen nicht auflösen.
Wenn ich bei Windows nslookup gegen den ISP DNS mache wird die seite einwandfrei aufgerufen.

Auf Windows und der UTM habe ich schon mehrfach den DNS cache gelöscht.

This thread was automatically locked due to age.

Parents

0 PhilippRusch over 2 years ago

Bitte mal Screenshots von nslookup gegen interne DNS vs. Externen DNS als Vergleich posten.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Matthias Müller2 over 2 years ago in reply to PhilippRusch
Cancel
Vote Up 0 Vote Down

Cancel
0 Thomas_XG over 2 years ago in reply to Matthias Müller2

Was verwendest du als internen DNS Server? Wenn du einen Windows Server DNS laufen hast, wo leitet dieser die Requests weiter? Welche DNS Server sind bei der Sophos eingetragen?

_______________________________________________________

Sophos SG 210 with Sophos XG Home - 20.0 MR 1

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Matthias Müller2 over 2 years ago in reply to Thomas_XG

Eigentlich sollte die Sophos als Interner DNS dienen.
Bei der Sophos ist folgendes eingestellt:
Cancel
Vote Up 0 Vote Down

Cancel
0 PhilippRusch over 2 years ago in reply to Matthias Müller2

Hallo Matthias,

bei den "DNS Forwarders" muss man sich entscheiden: Entweder man gibt explizit welche an ODER man macht den Haken bei "Use forwarders assigned by ISP" hin.

Hier müsste also der Haken unten weg, damit NICHT die von ISP zugeteilten DNS genutzt werden, sondern die Einträge oben drüber.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 PhilippRusch over 2 years ago in reply to PhilippRusch

Aber was ist denn die IP-Adresse 10.0.1.1 für ein Server in deinem Netzwerk?

Welche IP hat die UTM?

Ist für diese Domäne evtl. ein "Netzwerk-Objekt" angelegt? Bitte Screenshot!

Theorie: Wenn für den DNS-Namen "dualuniverse.game" in der UTM kein Eintrag im DNS existiert, dann sollte sie auch nicht auf die Idee kommen, diesen selbst aufzulösen. Dann greift das DNS-forwarding auf die DNS-Server, die unter "Forwarders" eingestellt sind.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 PhilippRusch over 2 years ago in reply to PhilippRusch

Können wir ipconfig /all von der Windows Workstation auch einmal sehen, bitte?

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Matthias Müller2 over 2 years ago in reply to PhilippRusch

Moin,
ich kann gerade kein Ipconfig machen,
ich bin leider nicht zuhause erst am Sonntag/Montag.
Im Normalfall habe ich jedoch die Sophos als Default GW und als einzigen DNS drin stehen.
Cancel
Vote Up 0 Vote Down

Cancel
0 Matthias Müller2 over 2 years ago in reply to PhilippRusch

Die 10.0.1.1 ist in dem Fall die Sophos.
Ja genau so verstehe ich die forwarders auch, aber anscheinen fragt sie das für die URL nicht ab.
Cancel
Vote Up 0 Vote Down

Cancel
0 Matthias Müller2 over 2 years ago in reply to PhilippRusch

Moin, so hat ein wenig gedauert aber jetzt bin ich wieder zuhause.
Ich habe Temporär bzw. Testweise auch mal den ISP DNS als zweiten DNS eingetragen aber hat auch nichts gebracht
Cancel
Vote Up 0 Vote Down

Cancel
0 PhilippRusch over 2 years ago in reply to Matthias Müller2

OK - meine Vorschläge:

1. IPv6 aus

2. zweiten DNS komplett rausnehmen (wir wollen den Fehler ja finden)

3. NetBIOS over TCP/IP aus

Bitte danach nochmal ipconfig /all posten und zusätzlich bitte einmal "route print" posten

Dann nochmal testen, wie oben: Screenshots von nslookup gegen interne DNS vs. Externen DNS als Vergleich posten.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel

Reply

0 PhilippRusch over 2 years ago in reply to Matthias Müller2

OK - meine Vorschläge:

1. IPv6 aus

2. zweiten DNS komplett rausnehmen (wir wollen den Fehler ja finden)

3. NetBIOS over TCP/IP aus

Bitte danach nochmal ipconfig /all posten und zusätzlich bitte einmal "route print" posten

Dann nochmal testen, wie oben: Screenshots von nslookup gegen interne DNS vs. Externen DNS als Vergleich posten.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel

Children

0 Matthias Müller2 over 2 years ago in reply to PhilippRusch

Ich finde es so strange als wenn die UTM einfach nicht beim forwarder dns anfragen möchte.
Ich hatte gestern abend einmal nur den Telekom DNS am Rechner angemacht und dann hat die Sophos von sich aus die Seiten blockiert da sie diese nicht verifizieren kann.
Cancel
Vote Up 0 Vote Down

Cancel
0 PhilippRusch over 2 years ago in reply to Matthias Müller2

Jetzt fallen mir nur noch diese Gründe ein, warum es nicht geht:

1. Du hast ein Objekt "dualuniverse.game" definiert, das falsch auflöst. Dann am besten löschen.

2. Du hast ein "Request routing" beim DNS eingerichtet, das nicht (mehr?) auflöst, dann einfach löschen.

Danach "Flush cache" und neu testen.

Mit freundlichem Gruß, best regards from Germany,

Philipp Rusch

New Vision GmbH, Germany
Sophos Silver-Partner

If a post solves your question please use the 'Verify Answer' button.
Cancel
Vote Up 0 Vote Down

Cancel
0 Matthias Müller2 over 2 years ago in reply to PhilippRusch

Danke für die Tipps.
Hat leider nicht geholfen ...
Gibt es die Möglichkeit mit der homelizenz bei Sophos ein Ticket aufzumachen?
Cancel
Vote Up 0 Vote Down

Cancel
0 BAlfson over 2 years ago in reply to Matthias Müller2

Hallo Matthias,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. )

You might be interested in DNS best practice .

MfG - Bob (Bitte auf Deutsch weiterhin.)

Sophos UTM Community Moderator
Sophos Certified Architect - UTM
Sophos Certified Engineer - XG
Gold Solution Partner since 2005

MediaSoft, Inc. USA
Cancel
Vote Up 0 Vote Down

Cancel