[Gelöst] freetz 7170 Dnsmasq Probleme

[sf3978]

Die Datei ist aber da!

Poste dann die Ausgabe von:

ls -la /etc/ppp/resolv.conf

von deiner Box.

Morgen, wenn Du Zugang zu deinem Linux-Client hast und der Linux-Client den UDP-Port 53 deiner Box erreichen kann, probiere auch Folgendes:

nslookup heise.de <IP-Adresse der Box>

 

[RalfFriedl]

Die Box habe ich nach folgender Seite eingerichtet: http://freetz.org/wiki/packages/ppp

Dann sollte man die Seite mal bei Gelegenheit ändern.

Versuch es mal damit:

modprobe ipt_state
modprobe ipt_MASQUERADE
iptables -I INPUT -m state --state ESTABLISHED,RELATED   -i ppp0 -j ACCEPT
iptables -I INPUT                                        -i ppp0 -j DROP
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -i ppp0 -j ACCEPT
iptables -I FORWARD                                      -i ppp0 -j DROP
iptables -t nat -I POSTROUTING                           -o ppp0 -j MASQUERADE

 

[tasuma]

Probier mal den hacken entfernen bei Dnsmasq
"Durch AVM/Provider zugewiesene Upstream Nameserver nutzen"

in extras schreibst du noch das rein

no-resolv
#dns server
server=208.67.222.222
server=208.67.222.220

 

[ottohahn]

Dann sollte man die Seite mal bei Gelegenheit ändern.

Versuch es mal damit:

modprobe ipt_state
modprobe ipt_MASQUERADE
iptables -I INPUT -m state --state ESTABLISHED,RELATED   -i ppp0 -j ACCEPT
iptables -I INPUT                                        -i ppp0 -j DROP
iptables -I FORWARD -m state --state ESTABLISHED,RELATED -i ppp0 -j ACCEPT
iptables -I FORWARD                                      -i ppp0 -j DROP
iptables -t nat -I POSTROUTING                           -o ppp0 -j MASQUERADE

Hallo RalfFriedl,
sobald ich die Iptabeles von Dir einfüge, funktioniert nichts mehr. Auch nicht mehr mein PC mit fest eingetragenen DNS-Server.
Schade

Otto

 

[ottohahn]

Probier mal den hacken entfernen bei Dnsmasq
"Durch AVM/Provider zugewiesene Upstream Nameserver nutzen"

in extras schreibst du noch das rein

no-resolv
#dns server
server=208.67.222.222
server=208.67.222.220

HAllo tasuma,
an welcher Stelle soll ich das Eintragen? Im Feld -zusätzlich diese Upstream Nameserver nutzen (durch Leerzeichen getrennt):- ?

Otto

 

[ottohahn]

Poste dann die Ausgabe von:

ls -la /etc/ppp/resolv.conf

von deiner Box.


Hier das Ergebnis:

-----
root@fritz:/var/mod/root# ls -la /etc/ppp/resolv.conf
-rw-r--r-- 1 root root 48 Jan 1 01:01 /etc/ppp/resolv.conf
----

Otto

 

[tasuma]

unter http://fritz.box:81/cgi-bin/file/dnsmasq/extra

 

[sf3978]

root@fritz:/var/mod/root# ls -la /etc/ppp/resolv.conf
-rw-r--r-- 1 root root 48 Jan 1 01:01 /etc/ppp/resolv.conf

Warum hat "find" diese Datei nicht gefunden? Die Datei befindet sich im ro-Bereich. Was hast Du nach dem Ausführen von "find" an deiner Box, geändert?

 

[ottohahn]

Warum hat "find" diese Datei nicht gefunden? Die Datei befindet sich im ro-Bereich. Was hast Du nach dem Ausführen von "find" an deiner Box, geändert?

Eigendlich nichts. Nur die Dinge die hier beschrieben sind :http://freetz.org/wiki/packages/ppp
Ich bin auch ein wenig verwundert.

Hat das vielleilicht mit dieser Einträgen zu tun?
-r /var/tmp/avm-resolv.conf -r /etc/ppp/resolv.conf

Otto

 

[ottohahn]

unter http://fritz.box:81/cgi-bin/file/dnsmasq/extra

Getestet- aber das Ergebnis ist das gleiche!

Otto

 

[sf3978]

Hat das vielleilicht mit dieser Einträgen zu tun?
-r /var/tmp/avm-resolv.conf -r /etc/ppp/resolv.conf

Nein, denn das ist eine nachträgliche Konfiguration von dnsmasq, die nichts mehr in den ro-Bereich schreiben kann.

Kannst Du heute morgen, von deiner Box aus, die DNS-Server die dir tasuma empfohlen hat, von deiner Box aus erreichen? Versuch mal den Ping:

ping 208.67.222.222

 

[ottohahn]

Nein, denn das ist eine nachträgliche Konfiguration von dnsmasq, die nichts mehr in den ro-Bereich schreiben kann.

Kannst Du heute morgen, von deiner Box aus, die DNS-Server die dir tasuma empfohlen hat, von deiner Box aus erreichen? Versuch mal den Ping:

ping 208.67.222.222

Das Ergebnis von der Box:
----
PING 208.67.222.222 (208.67.222.222): 56 data bytes

--- 208.67.222.222 ping statistics ---
15 packets transmitted, 0 packets received, 100% packet loss
root@fritz:/var/mod/root# ping -I ppp0 208.67.222.222
PING 208.67.222.222 (208.67.222.222): 56 data bytes

--- 208.67.222.222 ping statistics ---
7 packets transmitted, 0 packets received, 100% packet loss
----

Vom PC läßt sich die Adresse anpingen !

Otto

 

[sf3978]

Vom PC läßt sich die Adresse anpingen !

Na ja, Du hast die DNS-Server von tasuma ja in deine Box eingetragen und nicht in deinen PC.

Wenn der Ping von deiner Box nicht geht, evtl. kannst Du den UDP-Port 53 der DNS-Server, von deiner Box aus erreichen. Versuch mal:

nslookup heise.de 208.67.222.222

 

[ottohahn]

Na ja, Du hast die DNS-Server von tasuma ja in deine Box eingetragen und nicht in deinen PC.

Wenn der Ping von deiner Box nicht geht, evtl. kannst Du den UDP-Port 53 der DNS-Server, von deiner Box aus erreichen. Versuch mal:

nslookup heise.de 208.67.222.222

Irgendwie kann ich von der Box nichts erreichen! Vielleicht liegt da das Problem???

Ich starte gerade meinen Linux-Umgebung!!

Otto

 

[ottohahn]

EDIT:
Kannst Du von deinen Clients im LAN, die Box wie folgt scannen:

sudo nmap -sU <LAN-IP-Adresse der Box> -p53

??[/QUOTE]

Es felhlt mir wohl ein Paket?
----
fritz@fritz-desktop:~$ sudo nmap -sU 192.168.178.1 -p53
sudo: nmap: command not found
fritz@fritz-desktop:~$ sudo nmap
sudo: nmap: command not found
----

Otto

 

[sf3978]

Es felhlt mir wohl ein Paket?

Was für ein Linux hast Du? Evtl. mit einer Linux-Live-CD/DVD versuchen.

Du solltest Dir betr. deine Konstellation, einen Überblick verschaffen, was netzwerktechnisch betrachtet, möglich sein muss. Du hast kein dnsmasq-Problem. Evtl. kann dir jemand helfen der sich mit ppp und umts an der Box, auskennt. Ich wollte dir, betr. dnsmasq helfen.

 

[ottohahn]

Meinst Du damit, dass das kein dnsmasq-Problem ist?

 

[sf3978]

Zumindest nicht zum jetzigen Zeitpunkt. Dass dein dnsmasq keine externen DNS-Server erreichen kann, liegt an der Konfiguration der Box bzw. an deiner Konstellation.

 

[ottohahn]

Ich vermute auch ein Problem bei den iptables. Aber der Vorschlage von "RalfFriedl" hat auch keine Lösung gebracht.

Aber wer kann mir da weiterhelfen?
Otto

 

[sf3978]

Ich vermute auch ein Problem bei den iptables.

Poste mal die formatierten Ausgaben von:

lsmod | grep ipt

iptables -L -n -v

iptables -t nat -L -n -v

von deiner Box.