Immer wieder VPN-Probleme

[Fidibus]

Moin,
ich muss immer wieder feststellen, dass, wenn sich die IP-Adresse meines Vodafone-Anschlusses sich ändert, ich längere Zeit kein VPN nutzen kann, da DuckDNS nicht aktualisiert.
Irgendwann geht es dann.
Ich habe den Verdacht, dass ich vielleicht die FW-Regeln zu eng definiert habe und somit das Gedöhns nicht sauber funktioniert.
Kann jemand helfen?
Aktuell:




Bemerkenswert erscheint mir, dass immer vieder versucht wird, die IP ...cd47 angesprochen wird, die lange Zeit meine WAN-Adresse war.

 

[blurrrr]

Was sagen denn die Logs dazu? Eventuell mal das Logging auf Verbose stellen:



(Quelle: https://docs.netgate.com/pfsense/en/latest/services/dyndns/client.html)

EDIT: Wo ich es grade auf der gleichen Seite sehe...



Könnte - je nach Fehlerfall - auch etwas sein, da die DuckDNS-Update-Server meines Wissens nach nur via IPv4 erreichbar sind (zumindestens lassen diverse Namensauflösungen darauf schliessen). Die Logs werden genaueres wissen...

 

[Fidibus]

Danke für deinen ersten Hinweis @blurrrr
Das hatte ich gar nicht mehr auf dem Schirm...

Da ist def. schon mal nicht die aktuelle IP cached .
Ist aber eingeschaltet:

 

[blurrrr]

Naja, irgendwo in den Logs muss schon irgendwas dazu stehen (warum dem derzeit so ist, wie dem ist). Vielleicht gibt es ein Problem bei der Aktualisierung der Cached IP und dadurch entsteht das von Dir erwähnte Problem. Ein Problem mit dem Update des Records "kann" natürlich auch sein, aber ist eigentlich auch egal wo wie was wer warum und weshalb - die Logs sollten Rückschlüsse ermöglichen. Dazu muss man ggf. etwas länger wühlen, ggf. auch das Logging hochdrehen (ggf. auch andere Logs als das DynDNS-Log, z.B. das System-Log) und alles pingelig durchgehen, bis man den kompletten Weg dieser Problematik ausgegraben und zurecht gerückt hat. Wenn man genau weiss, was wie und wo an welchen Stellen schief läuft, stehen die Chancen auch deutlich besser, dass man das Problem behoben bekommt

Ansonsten kannst Du halt auch mal schauen was passiert, wenn Du /etc/rc.dyndns.update manuell in der Shell aufrufst... Ich würde mein Hauptaugenmerk allerdings erstmal auf die Logs setzen, da müssten schon entsprechende Dinge zu finden sein.

 

[Fidibus]

Hauptaugenmerk allerdings erstmal auf die Logs setzen, da müssten schon entsprechende Dinge zu finden sein

Ja, denke ich auch, allerdings habe ich keine Ahnung, wonach ich suchen sollte. Ein Zeitstempel habe ich auch nicht wirklich :-/

 

[blurrrr]

Kann man in den System-Logs nicht einfach mal nach "dyndns" suchen?