duckdns.org geht nicht mehr

Zunguldod38

Hallo,

seit einiger Zeit nutze ich Duckdns.org für meine Namensauflösung, speziell für VPN.

Heute habe ich festgestellt, dass der Update nicht mehr richtig geht, d.h. in DuckDNS ist eine falsche IP-Adresse eingetragen.

Diverse Tests mit Updates sagen aber (also auf duckdns-Seite), dass die eingetragene IP-Adresse richtig sei.

Habt Ihr ähnliche Erfahrungen gemacht?

Welchen Service nutzt Ihr?

user109

@Zunguldod38 ich benutze old school seit Jahrzehnten: Dyndns.org!!!

keine Probleme jemals damit gehabt.

Tux0ne

Du machst einen nslookup oder dig auf deine ddns Adresse und vergleichst diese mit der IP auf dem WAN Interface des Routers. Dann siehst du ja ob die Adresse richtig ist. Deine Aussage ist nämlich widersprüchlich.
Wenn du eine Internet Box hast und zB den Booster verwendest, solltest du den integrierten internet-box.ch ddns Service verwenden.
Stellst du fest das die IP auf dem WAN nicht mit dem Eintrag auf dem ddns Service überein stimmt und deine IP fängt mit 100.x.x.x an ist dein Anschluss auf CGNAT geschaltet.
Ist deine IP auf dem WAN Interface aber nicht genatet, kann man sich überlegen warum der Eintrag zu duckdns nicht funktioniert.

Zunguldod38

Hallo TuxOne,

also hier vielleicht noch mal ausführlicher erklärt:

Auf dem WAN-Interface meiner Internet-Box habe ich eine IP-Adresse 92.104.73.75 (ist natürlich nicht die richtige).

duckdns.org sagt aber (nach einem Update mittels pfsense als auch dem duckdns.sh Script), dass meine IP-Adresse 178.197.76.77 lautet.

Das Update-Script als auch die Einstellungen in pfSense sind gemäss duckdns.org-Seite vorgenommen worden.

Ich weiss, dass das früher einwandfrei funktioniert hat, also mindestens bis zum Mai oder sogar November 2019. Leider kann ich nicht genau sagen, ab wann das nicht mehr funktioniert.

Früher hatten wir eine Internet Box Standard, heute Internet Box 3.

Hat Swisscom irgendwas geändert, so dass alle Internet-Box-IP-Adressen genutet sind?

Zunguldod38

Hatte ich früher auch gehabt.

Da aber inzwischen Oracle dahinter steht, bin ich davon nicht mehr so "begeistert" (habe beruflich viel mit Oracle zu tun).

Daher habe ich vor Jahren den Dienst gewechselt (auf duckdns.org).

Und das lief bisher immer problemlos.

Werner

@Zunguldod38

Mit dem Modell Internetbox sollte das nichts zu tun haben.

Habe/Hatte DynDNS mit IBS, IB2, IB3 in Gebrauch, sowohl mit dem Swisscom eigenen DynDNS, einem externen DynDNS ab der 5er-Liste, sowie auch mit einem nachgelagerten Merlin-Update-Script hinter dem NAT im eigenen Netz.

Keine Unterschiede zwischen den IB-Modellen feststellbar.

Falls Du die DynDNS nicht direkt durch die IB3 nachführen lassen willst/kannst, würde ich mal Dein eigenes Update-Script näher untersuchen.

Nachtrag: Es gibt auch DynDNS-Anbieter, welche den DynDNS-Eintrag intern noch zusätzlich mit der Router-Mac-Adresse verknüpfen.

Ist z.B. ein bekanntes Thema mit dem DynDNS "asuscomm.com". Wenn man dann vor einem ev. Routerwechsel vergisst, den DynDNS für den Transfer freizugeben, bleibt einem dann nach Wechsel der MAC-Adresse nichts mehr anderes übrig als einen neuen DynDNS-Namen zu erfassen.

Falls Dein DynDNS-Anbieter ev. auch eine Abhängigkeit zur MAC-Adresse hat, könnte der Wechsel einer Hardware-Komponente dann ev. doch eine Rolle spielen. Dann müsstest Du allenfalls einfach einen neuen DynDNS-Namen definieren.

Zunguldod38

Hallo Werner,

das Update-Script kommt 1:1 von duckdns.org. Und wie gesagt, es hat sich dort nichts geändert (weder seitens duckdns noch im Script). Ausserdem funktioniert das Update weder mit Script, noch mit pfsense oder vom Browser (Safari, Firefox & Chrome) aus.

Gemäss der Webseite von duckdns werden keine MAC-Adressen mit IP-Adressen oder so verknüpft.

Von daher vermute ich eine Art von "Sicherheits"-Feature seitens Swisscom.

Tux0ne

@Zunguldod38 schrieb:

Von daher vermute ich eine Art von "Sicherheits"-Feature seitens Swisscom.

Nein gibt es nicht. Ausgenommen du hast selber einen Proxy oder VPN eingerichtet.

Mein Vermutung geht eher in die Richtung das du auf einem anderen Client das Update mit den gleichen Daten eingerichtet hast oä https://forum.netgate.com/topic/142508/duckdns-pfsense-using-vpn-ip-address-not-isp-ip-address/2

Auf der Seite Swisscom oder der Internet Büchse musst du in diesem Fall nicht suchen.

trebor110966

Hast du neu einen Internet-Booster?

Bei mir existieren dadurch auch zwei verschiedene IPs.

Für VPN nutze ich daher den Swisscom-Dienst.

Zunguldod38

Hallo trebor110966,

das könnte es sein!

Ja, ich habe seit Anfang Dezember einen Internet Booster. Und der hat eine 100er IP-Adresse (also genatted).

Auch habe ich den Eindruck, dass SwisscomTV hauptsächlich über die VDSL-Leitung geht und der "normale" Internet-Traffic über den Booster geleitet wird.

Das wäre eine logische Erklärung für die Nicht-Funktionalität von duckdns.

Konsequenz: Entweder wir bekommen bald Glas oder ich muss einen anderen Service nutzen.

Vielen Dank für Eure Unterstützung!

Werner

@Zunguldod38

Wenn Du den DynDNS direkt durch die Internetbox nachführen lässt (den Swisscom-eigenen und/oder einen von der unterstützten 5-er Liste) dann funktioniert das auch in Kombination mit dem Internet-Booster

Tux0ne

Cool wurde herausgefunden was in Post 3 schon steht...

Zunguldod38

Hallo TuxOne,

na ja, nicht ganz: Du hattest geschrieben, dass das WAN-Interface des Routers (also der IB 3) relevant ist.

Das stimmt aber nicht ganz, bei mir ist das WAN-Interface vom Internet Booster wohl relevant.

Also war das Problem auch mit Post 3 nicht gelöst.

Lori-77

Hallo @Zunguldod38

Kannst du nicht im Routermenu festlegen welches Gerät über welche Verbindung rausgeht?

Und es stimmt Live TV geht immer über das Kabel.

Gruss Lorenz

POGO 1104

@Zunguldod38 schrieb:

...Auch habe ich den Eindruck, dass SwisscomTV hauptsächlich über die VDSL-Leitung geht und der "normale" Internet-Traffic über den Booster geleitet wird.

TV geht ausschliesslich über Kupfer

Internet geht erstmal auch nur Kupfer, per Booster wird nur etwas dazugepimpt. Nur über den Booster alleine geht nix

Tux0ne

Nicht ganz. Es stehen die 3 wahrscheinlichsten Punkte.
Der erste Punkt sagt aus das du im Falle eines Boosters den Swisscom eigene ddns Dienst internet-box.ch verwenden sollst.

Zugegeben komprimiert. Aber ich liefere ja auch nur Lösungen und keine Massenware 😂