Ist zwar schon ein ziemlich alter Post, aber ich antworte trotzdem mal darauf 🙂
Hier eine kurze Beschreibung wie ich das bei mir gelöst habe. Ich habe so ziemlich genau die gleiche Konstellation, also auch eine USG4Pro hinter der IB2 und dann dahinter diverse Services und auch unterschiedliche DynDNS Adressen, welche von dort versucht werden zu aktualisieren.
Dort entsteht dann auch das eigentliche Problem, dass genau diese DynDNS Einträge auf die "falsche" IP aktualisiert werden. Damit das nun nicht mehr passiert, habe ich die eigentliche Aktualisierungen der DynDNS Services abgeschaltet und zusätzlich einen Script erstellt, welcher das für mich übernimmt:
UpdateDDNS.ps1
#############
# VARIABLES #
#############
# If you want to see what the script is doing, uncomment this.
$VerbosePreference = "Continue"
# Servers to update - all are updated to the detected external IP of the machine running the script.
$Servers = @("test1.dyndns.org","test2.dyndns.org","test3.dyndns.org","test4.dyndns.org")
# User agent string to send to DynDNS.
$UserAgent = "test - DynDNSUpdater"
# Get the credentials for the update.
# Create yours using Get-Credential | Export-Clixml "DynDNS-$env:COMPUTERNAME.xml"
$DynUP = Import-Clixml -Path "$PSScriptRoot\DynDNS-$env:COMPUTERNAME.xml"
#############
# FUNCTIONS #
#############
Function Get-ExternalIP(){
Try {
$ExternalIP = [System.Net.Dns]::GetHostAddresses("SWISSCOM-DYNDNS.dyndns.org")[0].IPAddressToString
}
Catch { Return $false }
Return $ExternalIP
}
# Performs the DynDNS.org update if called to.
Function Set-DynDNSUpdate {
param([parameter(Mandatory=$true)][string] $HostAddress,
[parameter(Mandatory=$true)][pscredential] $Credentials,
[parameter(Mandatory=$true)][ipaddress] $IP
)
Try {
$Result = Invoke-RestMethod -Uri "https://members.dyndns.org/nic/update?hostname=$HostAddress&myip=$IP" `
-Credential $Credentials `
-UserAgent $UserAgent
}
Catch { Return $false }
Return $Result
}
##############
# PROCESSING #
##############
# Get the actual external IP address of this machine.
$ActualIP = Get-ExternalIP
If (!($ActualIP) -or ($ActualIP -eq $null)) {
Write-Verbose "An error occurred getting the current IP. Quitting."
Break
}
# For each host...
Foreach ($DynDNSHost in $Servers) {
Write-Verbose "Processing $DynDNSHost..."
# Get the host's current DNS IP address
Try {
$DNSIP = [System.Net.Dns]::GetHostAddresses($DynDNSHost) | Select-Object -ExpandProperty IPAddressToString
}
Catch {
Write-Verbose "Can't check the current IP so skipping host `"$DynDNSHost`"."
Continue
}
# If the DNS lookup failed, report and continue to next host.
If (!$DNSIP) {Write-Verbose "DNS lookup for `"$DynDNSHost`" returned nothing?"; Continue}
# If the detected IP and current host DNS IP are not equal, an update is required.
If ($ActualIP -ne $DNSIP) {
Write-Verbose "[UPDATE] for $DynDNSHost to $ActualIP"
# ...perform an update for this host
$Result = Set-DynDNSUpdate -HostAddress $DynDNSHost -IP $ActualIP -Credentials $DynUP
# If the response is not "good", output an error (only visible if verbose is on!)
If (!($Result -match "good")) {
Write-Verbose "[ERROR] An error occurred updating the IP address. Response from dyndns:`r`n$Result"
}
}
# If the current external IP and the host DNS IP are the same, just say nothing happened.
Else {
Write-Verbose "[INFO] No update occurred.`t[ACTUAL]:$ActualIP [DNS]:$DNSIP"
}
}
Diesen Skript habe ich per Task-Scheduler auf einem Server eingebungen und wird alle 5 Minuten ausgeführt. Somit habe ich höchstens einen Ausfall von 5 Minuten, was für einen privat genutzten Service echt gut verkraftet werden kann.
PS: Als VPN nutze ich eine OpenVPN-AS Appliance hinter der USG4, gehostet als Docker auf einem Synology NAS.
Bin gerne bereit noch weitere Auskünfte zu geben, falls gewünscht 🙂
Gruss
Tschuegy
