DNS через Site to Site VPN - Форум UBIQUITI.RU

DNS через Site to Site VPN, UniFi Network

DonGar

Guest

23.04.2021 10:31:00

У меня настроен site-to-site VPN (USG 4.4.55.5377096 <-> UDM Pro 1.9.3.3438), который объединяет по одной VLAN с каждого сайта. Связь между машинами в VLAN работает корректно. Хочу настроить DNS-разрешение, чтобы серверы с обеих сторон могли находить друг друга по имени.

Я следовал инструкциям здесь: https://community.ui.com/questions/DNS-resolution-across-site-to-site-VPN/fa22ca03-3832-4a00-9df9-faccd5f1453a

Проводил тесты с сервера VLAN на стороне site_b. Диапазон IP VLAN на site_a – 192.168.4.0/24:

ping 192.168.4.1
PING 192.168.4.1 (192.168.4.1) 56(84) байт данных.
64 байта от 192.168.4.1: icmp_seq=1 ttl=62 время=85.6 мс
64 байта от 192.168.4.1: icmp_seq=2 ttl=62 время=50.7 мс

host google.com 192.168.4.1;; connection timed out; no servers could be reached

ping foo.site_a.domain.net
ping: foo.site_a.domain.net: Временный сбой разрешения имени

192.168.4.1 отлично работает как DNS-сервер в подсети 192.168.4.0/24.

Поэтому предполагаю, что проблема связана с каким-то правилом файрвола, специфичным для DNS, но не могу понять, что именно. Есть идеи?

swixo Guest	#2 10.05.2021 23:00:00 Понял — не знаю, как это сделать на USG. Я отклонил USG, потому что мне нужна была команда для OpenVPN тоже. (Извини)

gutoribeiro Guest	#3 13.05.2021 21:59:00 @UI-Team, вы не могли бы помочь нам с этим? Спасибо!

gutoribeiro

Guest

10.05.2021 17:40:00

@swixo Я хочу сказать, что @UI-Team опубликовали, что нам нужно сделать так:
configure
set service dns forwarding options server=/mydomain/192.168.1.20
commit; save; exit

Дело в том, что configure — это утилита из EdgeOS на USG. Нам нужно сделать то же самое для UDM-Pro, но на нём такой утилиты нет.

swixo

Guest

10.05.2021 17:34:00

Возможно, вы захотите помочь нам, опубликовав соответствующие фрагменты конфигурации. У меня это получилось — после того как я правильно подобрал синтаксис и правильно указал доменные имена с обеих сторон, всё отлично заработало.

gutoribeiro Guest	#6 10.05.2021 17:19:00 @UI-Team, не могли бы вы уточнить, работает ли предложенное решение из указанной темы в сценарии USG <-> UDM-Pro? В связанной теме показана настройка, которой нет в UnifiOS… спасибо!

Читают тему (гостей: 1)