Netzwerkkonfiguration nach neuem Gateway fehlerhaft

[.n3]

Hallo Zusammen,

ich habe meinen Router mit der IP Adresse 192.168.0.1 entfernt und wähle mich nun direkt über PPPoE (opnsense) ein. Soweit so gut und alles im Netz läuft wie gewünscht, bis auf proxmox. Ich komme auf proxmox drauf, aber proxmox nicht ins Internet. Laut Firewall will proxmox eine DNS Abfrage Richtung dem alten Gateway machen:


Ich hab in proxmox alle mir bekannten Stellen geprüft und nirgends ist das alte Gateway vermerkt. Ich habe auch schon proxmox neugestartet, sollten irgendwelche alten configs noch gegriffen haben.


Woran könnte es liegen und was kann ich machen?

 

[fabian]

System->DNS auch angeschaut?

 

[.n3]

Danke für den Tipp. Da hatte ich nicht nachgeschaut und es stand noch das alte Gateway. Ich habe jetzt einiges Ausprobiert und kriege das mit dem DNS nicht hin. Aktuell sieht die config wie folgt aus:

Was mich wundert ist, dass die firewall die Anfragen mit einer Standardregel ablehnt. Da alle anderen Services gehen, gehe ich nicht davon aus, dass opnsense falsch konfiguriert ist.

 

[Falk R.]

Als Suchdomäne kommt deine Domäne wie z.B. home.local rein.
Wer ist denn der DNS Server, die opnsense?
Mal mit einem externen DNS, wie z.B. 9.9.9.9 probiert?

 

[.n3]

Hab jetzt bei opnsense die domäne eingerichtet. Bisher war es default localdomain. Hab das auch in proxmox angepasst, aber es ging nicht. Proxmox ist, wenn ich mich nicht irre, der einzige Service, der kein dhcp nutzt. Vielleicht liegt hier irgendwo der Fehler. Ich habe in der firewall jetzt ein regel um den Port 53 (DNS) zu öffnen und jetzt geht es. Mich wundert es aber, wieso ich das einstellen muss...

 

[Falk R.]

Was für Einstellungen bekommen deine DHCP Clients?

 

[.n3]

Hier mal ein Screenshot vom DHCP Server

Und Netzwerkeinstellung der opnsense. Ich mekre gerade, dass ich hier ein gateway auswählen kann. Vermutlich ist das mit der neuen PPPoE Einstellung auf none gegangen.

 

[Falk R.]

Von PFsense habe ich keine Ahnung, sieht für mich aber alles OK aus. Wenn das funktioniert, nachdem du Port53 erlaubt hast, dann ist ja alles OK.