Điểm:0

Sự cố với bridge br0 DNS khi tôi thay đổi địa chỉ máy chủ tên 20.04

lá cờ pk

Vì vậy, về cơ bản, tôi gặp sự cố khi thay đổi máy chủ tên br0 cầu nối của mình từ 192.168.50.1 trỏ đến bộ định tuyến pfSense, thành trình chặn quảng cáo PiHole của tôi. Tất cả khách hàng nhận dhcp từ PiHole và đang hoạt động như mong đợi thông qua DNS từ Pihole.

PiHole được lưu trữ trên qemu/kvm trên Máy tính 24/7.

Máy chủ kvm: Kubfox 20.04 Virt Manager 2.2.1

netplan- 
mạng:
  phiên bản: 2
  #renderer: Trình quản lý mạng
  trình kết xuất: mạng

  ethernet:
    enp4s0:
      dhcp4: sai
      dhcp6: sai 
  cầu: 
    anh 0:
      giao diện: [enp4s0]
      địa chỉ: [192.168.50.70/24]
      cổng4: 192.168.50.1
      máy chủ tên:
        địa chỉ: [192.168.50.1]
      thông số:
        stp: sai
        chuyển tiếp chậm trễ: 0
      dhcp4: không
      dhcp6: không

Điều này hoạt động tốt (không sử dụng PiHole), nhưng nếu tôi thay đổi:

máy chủ tên:
        địa chỉ: [192.168.50.10] 

đó là địa chỉ của các lỗi Pihole DNS

Tôi đã chạy pcap và tôi sẽ không thấy bất kỳ gói nào cho dns như khi tôi trỏ đến GW.

KVM và cầu nối là điều mới mẻ đối với tôi, vì vậy tôi phải hiểu rõ về cách cấu hình ở một số khía cạnh và tôi hy vọng có được manh mối. Đọc nhiều bài đăng tương tự như vấn đề của tôi dường như không có cùng một vấn đề khi đó chỉ là Máy chủ không hoạt động.

Một manh mối mà tôi thấy là khi tôi sử dụng lệnh: route

khi được định cấu hình cho PiHole:

_gateway mặc định 0.0.0.0 UG 0 0 0 br0

và khi được định cấu hình cho pfsense:

mặc định pfsense.local 0.0.0.0 UG 0 0 0 br0

ngoài ra, tất cả các tuyến đường khác đều giống nhau và tôi có thể ping PiHole.

Nó giống như khi tôi thay đổi tên máy chủ IP DNS chỉ bị hỏng, không có gì để lại br0. Tương tự nếu tôi sử dụng IP như 8.8.8.8. Tôi di chuyển nó trở lại GW của pfSense, hoạt động.

Suy nghĩ?

Rất nhiều đánh giá cao và trân trọng,

JC

Terrance avatar
lá cờ id
Nếu bạn truy cập vào máy ảo của lỗ số pi, `nslookup www.google.com` có hoạt động không?
Lost_Ones avatar
lá cờ pk
Xin chào Terrance, nó sẽ giải quyết. Tôi đã thử nghiệm từ một vài máy ảo vì PiHole được đặt để sử dụng 9.9.9.9 và những máy ảo khác sẽ sử dụng PiHole. Tất cả giải quyết ngoại trừ Máy chủ.
Terrance avatar
lá cờ id
Thay vào đó, tôi không sử dụng lỗ pi của mình làm máy chủ DHCP vì tôi sử dụng bộ định tuyến DD-WRT, nhưng tôi tự hỏi liệu bạn có cần bật Chuyển tiếp có điều kiện trên lỗ pi của mình (trong Cài đặt -> DNS) cho bộ định tuyến không chính nó để nó biết vẫn chuyển tiếp các yêu cầu từ hệ thống đến bộ định tuyến để vẫn nhận được lưu lượng truy cập ra bên ngoài. Tôi thực sự không biết tại sao lưu lượng truy cập dường như không được chuyển tiếp qua Pi-Hole của bạn vì nó thường được định cấu hình theo mặc định khi bạn thiết lập phần mềm Pi-Hole.
Lost_Ones avatar
lá cờ pk
Xin chào một lần nữa, Điểm tốt và tôi đã thử một số tùy chọn với giao diện nghe và chuyển tiếp có điều kiện, nhưng không có niềm vui. Tôi nhớ rằng PiHole không liệt kê để xem nhiều hơn một bước nhảy. Tôi sẽ nghĩ rằng nếu tôi đang gửi một yêu cầu DNS, nhưng PiHole không nhìn thấy nó, thì pcap ít nhất sẽ hiển thị yêu cầu đó, đúng không? Có vẻ như chỉ khi tôi có GW làm máy chủ định danh thì nó mới hoạt động. Nếu tôi hoàn toàn không có mục nào, thì nó bị hỏng, Nếu tôi có 8.8.8.8 hoặc PiHole, thì nó bị hỏng. Chúc GW vui vẻ. Tôi đánh giá cao đề xuất của bạn vì đây là những điều tốt. Trân trọng,
Terrance avatar
lá cờ id
Đảm bảo rằng trên máy ảo của bạn không có tường lửa, nếu có, thường thì chúng không có. Bạn cũng có thể muốn xem qua trang Raspberry Pi và xem liệu có ai khác có thể gặp phải vấn đề tương tự như bạn không: https://raspberrypi.stackexchange.com/search?q=pi-hole
Lost_Ones avatar
lá cờ pk
Cảm ơn vì lời đề nghị, tôi có cùng loại câu hỏi trong Diễn đàn PiHole. Vì đây là PiHole trong qemu/kvm nên không chắc diễn đàn Pi sẽ giúp được gì. Tôi thực sự nghĩ rằng đây là một vấn đề với cầu/cấu hình. Tôi sẽ tiếp tục xem xét các diễn đàn KVM cũng như có rất nhiều cầu nối được sử dụng cho các máy ảo.
Terrance avatar
lá cờ id
Cầu nối có thể là một nơi tốt để bắt đầu trên cái đó. Tôi biết gần đây có người hỏi về KVM và bắc cầu. https://askubuntu.com/questions/1390603/how-can-i-share-the-hosts-network-interface-with-virtual-machines-so-that-they Tôi chỉ sử dụng VirtualBox nên sẽ không nhiều giúp bên KVM với, mặc dù trước đây mình có dùng qua 1 lần.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.