# IPFire DROPt alle DNS Pakete die über Blau rein kommen **URL:** \ **Category:** WLAN\ **Created:** [1. August 2017 um 21:13 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071 "2017-08-01T21:13:52Z")\ **Posts on this page:** 16\ **Page:** 1
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [1. August 2017 um 21:13 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/1 "2017-08-01T21:13:52Z")
Hallo, von der Logic her soll der unifi meine zwei WLANs in verschiedene Netze routen: eines ist das Blaue des IPFire. Nun dropt der da aber ums verrecken alle DNS Anfragen. ![](https://ask.linuxmuster.net/uploads/default/original/1X/73a304ae7335231d7f872d7b617720be1d71d8ef.png) obwohl ich das explizit in den Firewallregeln erlaube: ![](https://ask.linuxmuster.net/uploads/default/original/1X/efdc01b9185ce96740f79d6a4fe650b56bfda3e2.png) Jemand eine Idee, wo ich da noch drehen kann? Ich habe extra ein Laptop direkt in Blau (kein coova oder unifi dazwischen) um das zu testen, aber er kommt nicht raus. Proxy an und transparent oder aus macht kein Unterschied. LG Holger ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [1. August 2017 um 21:42 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/2 "2017-08-01T21:42:31Z")
Hallo, Ahh, die Cients dürfen raus, wenn ich sie im IPFire unter Firewall-\> Zugriff auf Blau einmal aus der DHCP Zuordnungstabelle in die “Geräte auf Blau” übernommen habe… aber das kanns ja nicht sein. Sinn der Sache ist ja, dass alle die auf Blau am IPFire ankommen, direkt raus dürfen. Der Filter, wer da hin kommt und wer nicht ist ja der Radius in den APs. Weiß jemand wo ich das einstellen kann? LG Holger ---
**Author:** ![maxEG](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/maxeg/32/74_2.png) [@maxEG](https://ask.linuxmuster.net/u/maxEG)\ **Post date:** [2. August 2017 um 18:42 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/3 "2017-08-02T18:42:28Z")
Hallo Holger, warum soll der bei Dir ins Blaue Netz des IPFire routen? Eigentlich sollte der doch zum Coova routen und der dann erst zum IPFire, oder? Oder wie begrenzt Du den Zugriff in Blau, hat da Unifi was eigenes? LG Max ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [2. August 2017 um 21:21 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/4 "2017-08-02T21:21:35Z")
Hallo Max, > warum soll der bei Dir ins Blaue Netz des IPFire routen? Eigentlich > sollte der doch zum Coova routen und der dann erst zum IPFire, oder? > Oder wie begrenzt Du den Zugriff in Blau, hat da Unifi was eigenes? die Route nach Blau im AP wird durch WPA2 Enterprise gesichert. Es ist also eine einmalige Anmeldung mit den Logindaten aus dem Schulnetz nötig. Danach merkt sich der Client die Zugangsdaten: eine weitere Authentifizierung ist nicht mehr nötig. LG Holger ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [2. August 2017 um 21:25 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/5 "2017-08-02T21:25:24Z")
Hallo alle zusammen, > Ahh, die Cients dürfen raus, wenn ich sie im IPFire unter Firewall-\> > Zugriff auf Blau einmal aus der DHCP Zuordnungstabelle in die „Geräte > auf Blau“ übernommen habe… aber das kanns ja nicht sein. Sinn der Sache > ist ja, dass alle die auf Blau am IPFire ankommen, direkt raus dürfen. > Der Filter, wer da hin kommt und wer nicht ist ja der Radius in den APs. heute Morgen beim Frühstück hab ich die Lösung gefunden: [http://wiki.ipfire.org/en/configuration/firewall/accesstoblue](http://wiki.ipfire.org/en/configuration/firewall/accesstoblue) … wie die auf sowas kamen ist mir schleierhaft. Egal: man muss unter Firewall-\>Zugriff auf Blau tatsächlich im Feld IP 172.16.16.0/24 eintragen, aktivieren und speichern: schon kommt jeder raus. Wichtig: das Feld MAC leer lassen (obwohl es ein Pflichtfeld ist …). Soweit alles fertig, könnte man meinen, aber leider nein: 172.16.16.1 bis 172.16.16.253 sind nur 253 Adressen: das muss nicht immer reichen. Also möchte ich das Netz aufbohren: nur die Netzwerkmaske im IPFire bei Blau fest verdrahtet. Jetzt such ich mal die config und bieg sie auf … Viele Grüße Holger ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [2. August 2017 um 22:13 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/6 "2017-08-02T22:13:57Z")
Hallo, > Soweit alles fertig, könnte man meinen, aber leider nein: > 172.16.16.1 bis 172.16.16.253 sind nur 253 Adressen: das muss nicht > immer reichen. > Also möchte ich das Netz aufbohren: nur die Netzwerkmaske im IPFire bei > Blau fest verdrahtet. > Jetzt such ich mal die config und bieg sie auf … das ist auch erledigt. Man muss ein paar Dateien editieren. /var/ipfire/dhcpd.conf hier die neuen Werte eintragen: 172.16.0.0/255.255.0.0 Gateway: 172.16.255.254 DAnn /var/ipfire/ethernet/settings Für BLUE die neuen Werte eintragen: IP: 172.16.255.254 NWMask:255.255.0.0 usw. Vorsicht: da steht normalerweise auch der DNS auf Blau drin: bisher 172.16.16.254 jetzt 172.16.255.254 Und wenn man vorher schon unter „Zugriff auf Blau“ den Range freigegeben hat, so muss man ihn nun natürlich anpassen. Ebenso habe ich das Netz im unifi Controller angepaßt. Jetzt funktioniert das alles. Damit bleibt nur noch ein Test: was passiert, wenn ich meinen IPFire Core 102 auf den aktuellen update… Das mach ich jetzt noch, dann markiere ich den Tread als Gelöst. LG Holger ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [2. August 2017 um 22:41 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/7 "2017-08-02T22:41:42Z")
Hallo, ein Update des IPFire vom Server aus per linuxmuster-ipfire --upgrade nach hochsetzen des Maxcore in der DAtei /var/lib/linuxmuster-ipfire/maxcore auf 111 hat ohne Probleme funktioniert. Allerdings meckert der IPFire dann nach beim reboot, dass mein DNS kein DNSSEC unterstützt. Das habe ich behoben, wie in der Liste beschrieben: * * * Ja klasse! Hallo morpweb, schön dass du das herausgefunden hast. Weil bei mir der “upstream name servers” sowohl beim hoch- als auch beim runterfahren hing, habe ich beide Skripte umbenannt: unter: /etc/init.d/networking/red.up /etc/init.d/networking/red.down jeweils mv 05-update-dns-forwarders 21-update-dns-forwarders Und siehe da, der Fehler ist weg, alles OK und grün, anstatt drei Minuten Verzögerung läuft das jetzt keine drei Sekunden! Ein: cat /var/ipfire/red/dnssec-status ergibt jetzt sofort =\> on Danke! gerd * * * Viele Grüße Holger ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [3. August 2017 um 12:19 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/8 "2017-08-03T12:19:22Z")
Hallo Holger, Ahh, die Clients dürfen raus, wenn ich sie im IPFire unter Firewall-\> > Zugriff auf Blau einmal aus der DHCP Zuordnungstabelle in die „Geräte > auf Blau“ übernommen habe… aber das kanns ja nicht sein. Sinn der Sache > ist ja, dass alle die auf Blau am IPFire ankommen, direkt raus dürfen. > Der Filter, wer da hin kommt und wer nicht ist ja der Radius in den APs. > > Weiß jemand wo ich das einstellen kann? Du musst unter „Zugriff auf blau“ das ganze Netz angeben. Gruß Alois ---
**Author:** ![maxEG](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/maxeg/32/74_2.png) [@maxEG](https://ask.linuxmuster.net/u/maxEG)\ **Post date:** [9. September 2018 um 19:20 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/9 "2018-09-09T19:20:56Z")
Hallo Holger, kann man doch auch im Webinterface umstellen, oder? Hab ich letzte Woche jedenfalls gemacht. Nun kommt mir aber eine Frage: > [@baumhof](#): > > 172.16.0.0/255.255.0.0 > Gateway: 172.16.255.254 Ich habe 172.16.16.0 mit Netzmaske 255.255.240.0 und den IPFire auf Adresse 172.16.16.254. Also im Range drinnen. Könnte ich den IPFire in Blau auf 172.16.16.254 lassen oder ist es besser, ihn auf 172.16.31.254 zu setzen? Ich kenn mich da nicht so aus, ob der dhcpd seine eigene Adresse vergibt. LG Max ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. September 2018 um 22:44 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/10 "2018-09-09T22:44:26Z")
Hallo Max, > [@maxEG](#): > > Könnte ich den IPFire in Blau auf 172.16.16.254 lassen oder ist es besser, ihn auf 172.16.31.254 zu setzen? Das habe ich so bei uns gemacht. Es funktioniert. Gruß Alois ---
**Author:** ![maxEG](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/maxeg/32/74_2.png) [@maxEG](https://ask.linuxmuster.net/u/maxEG)\ **Post date:** [22. September 2022 um 21:36 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/12 "2022-09-22T21:36:59Z")
du brauchst eine firewallregel… ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [23. September 2022 um 04:44 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/13 "2022-09-23T04:44:32Z")
Hallo Jannik! ![grafik](https://ask.linuxmuster.net/uploads/default/original/2X/a/abc49e829aade1433c2362f345f268b97038c418.jpeg) So sah das bei mir aus! Beste Grüße Thorsten ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [23. September 2022 um 07:39 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/14 "2022-09-23T07:39:15Z")
Hallo Jannik, Du brauchst für „blau“ ein eigenständiges Netz. So wie ich das sehe, nutzt Du das rote Netz für das Wlan (192er IP-Adresse). Viele Grüße Alois ---
**Author:** ![Jannik2019](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/a4c791/32.png) [@Jannik2019](https://ask.linuxmuster.net/u/Jannik2019)\ **Post date:** [23. September 2022 um 13:50 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/15 "2022-09-23T13:50:38Z")
ne das rote netzt hat eine Andere 192er ein DNS Thema kann es nicht sein da ich die IP ja nicht pingen kann wenn ich ein 172er verwende leuft es auch nicht ![grafik](https://ask.linuxmuster.net/uploads/default/original/2X/a/a7fd6ca992795392196becaa54d3c05ff1ef30a7.png) ![grafik](https://ask.linuxmuster.net/uploads/default/original/2X/a/a2d32f0ee69a284f325c0d86183552072b7fe12d.png) ![grafik](https://ask.linuxmuster.net/uploads/default/original/2X/7/7fed16f1c5356c3f76329b94005fff27d2b0912a.png) ---
**Author:** ![maxEG](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/maxeg/32/74_2.png) [@maxEG](https://ask.linuxmuster.net/u/maxEG)\ **Post date:** [23. September 2022 um 17:47 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/16 "2022-09-23T17:47:09Z")
anderes Netz → Firewallregel, hat Dir Thorsten auch schon geschrieben. ---
**Author:** ![Jannik2019](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/a4c791/32.png) [@Jannik2019](https://ask.linuxmuster.net/u/Jannik2019)\ **Post date:** [24. September 2022 um 13:58 UTC](https://ask.linuxmuster.net/t/ipfire-dropt-alle-dns-pakete-die-ueber-blau-rein-kommen/1071/18 "2022-09-24T13:58:12Z")
Leuft Super Danke