Managed Switch keine DNS-Auflösung?

[eddieddieddi]

Hallo zusammen,

ich bin neu hier und in dem Bereich noch etwas unerfahren, daher bitte nicht so viele Steine auf einmal werfen..
Ich habe folgendes Problem:

Vorerst mein Heimnetzaufbau:

1. Huawei CPE Pro 2 5G (Telekom) – DHCP aktiv – WLAN aktiv SSID: OG
-> LAN ->
1.1. NETGEAR Smart Managed Pro Switch GS324TP S350 24 Port Poe
1.1.1 -> LAN -> Unifi Access Point WLAN aktiv SSID: EG
1.1.2 -> LAN -> PC, Drucker etc.
1.1.3 -> LAN -> Unraid Server -> VM -> Home Assistant

EINSTELLUNGEN DER SWITCH:

Einstellungen der Switch:

• Feste IP
• DHCP-Snooping – AUS
• DNS-Status – AN (9.9.9.9, Default Gateway)
• EEE- Modus – AUS
• SNMP V1/2/3 – nichts konfiguriert
• LLPD – nichts konfiguriert
• LAG – voreingestellt
• VLAN voreingestellt – alle Ports default ID 1
• STP – AUS
• IGMP Snooping – AN voreingestellt
• IGMP-IP-Header validieren – AN voreingestellt
• Auto-Video-Status – AUS
• Globale L2-Schleifenschutzkonfiguration

Administrator-Modus – AUS

• CoS Global Trust-Modus – 802.1p
• DiffServ-Administratormodus – AN
• NETGEAR Smart Control Center (SCC) - SCC-Administrator-Modus – AUS
• 802.1X -Konfiguration

o Portbasierter Authentifizierungsstatus Deaktiviert
o VLAN-Zuweisungsmodus Deaktiviert
o Dynamischer VLAN-Erstellungsmodus Deaktiviert
o EAPOL-Flood-Modus Deaktiviert

• Sturmkontrolle – Eingangs-Steuerungsmodus – deaktiviert
• Portsicherheitsmodus - deaktiviert

Jetzt folgende Probleme:

Alle WLAN-Teilnehmer haben Zugriff auf Xiaomi-Dienste (Cloud Kameras, Spotify, etc.) im WLAN des OG!
Alles funktioniert soweit.

- im WLAN EG aber nicht! Nichts funktioniert richtig, bzw. nur sporadisch. Die Xiaomi Kameras werden nicht abgerufen (Cloudkameras), Spotify geht nicht, aber surfen, youtube etc. geht.. (internes Netz funktioniert, z.b. von Gerät im WLAN EG auf Huawei mittels IP zugreifen etc.)
Mein iPhone, welches bei fehlender DNS sich die selbst igendwo zieht, funktioniert alles.


- Die VM Home Assistant zieht keine updates, integrationen verbinden sich nicht mit dem internet.

Jetzt habe ich alle DNS-Einträge (WLAN-Geräte, Home Assistant, Unraid Server) manuell auf dns.quad9.net, bzw. 9.9.9.9 gestellt und alles läuft wunderbar.

Heißt für mich – alles was mit dem Switch verbunden ist, bekommt keine DNS. Irgendetwas stimmt da nicht.

Ich habe den Switch aufgund der gute Rezensionen gekauft und dachte ich tue mir damit etwas Gutes. Nun bin ich damit ehrlicher weise total überfordert, bzw. das Thema ist mir zu komplex. Ich wünsche mir einfach nur, dass der Switch wie ein unmanaged fungiert und einfach los legt.
DHCP funktioiniert. Alle Geräte, die mit dem Switch oder dem AP im EG über WLAN verbunden sind, tauchen in der DHCP-Liste des 5G-Routers auf. Die DNS kann im 5G-Router nicht geändert werden.

Nun zu meiner Frage: welche gundlegende Einstellungen muss ich vornehmen, sodass das Teil einfach läuft? Ich brauche keine VLANs oder ähnliches..
Ich habe schon versucht in dem Switch die DNS einzutragen (Die von meinem Gateway, Google, Quad9 etc.) Problem besteht weiterhin. Alles einmal resettet (gesamtes Netzwerk) und wieder neu konfiguriert.

Oder hilft da nur Switch gegen einen unmanaged zu tauschen?

was noch interessant sein könnte: ich hatte davor einen 4G-Router (O2), der an den WAN einer FritzBox mit DHCP angeschlossen war und das Kabel dann zum Switch ging. Da lief gefühlt alles.

Ich danke für eure Hilfe im voraus.

Beste Grüße!

 

[Yesman9277]

sodass das Teil einfach läuft?

Den Switch auf Standardeinstellungen zurücksetzen, dann fungiert er wie ein Unmanaged Switch, bis auf den Webserver.

Jetzt einmal kurz zusammengefasst: Alle Geräte, ausnahmslos, welche am Switch hängen, haben Probleme mit der Verbindung zum DNS Server?
Kannst du die 9.9.9.9 denn von den Geräten am Switch pingen?

 

[TheHille]

DNS-Status – AN (9.9.9.9, Default Gateway)

Das könnte der Fehler sein.

DNS am Switch sollte bestenfalls nur der Gateway-Router im Heimnetz sein.
Der Gateway-Router sollte nur den externen DNS eingetragen haben.

So kann es sein, das "Round-Robin"-Mäßig die DNS-Adressen mal bei 9.9.9.9 angefragt werden, manch andere beim Default Gateway (hoffentlich der Router).

Welcher DNS wird denn bei dir mit DHCP weitergegeben?

EDIT: Kannst du eine Gateway-Einstellung im Switch vornehmen? Trage da einmal die IP deines Routers ein.
EDIT2: Testweise konfiguriere den Switch so, dass er sich eine DHCP-Adresse bezieht. Schau dann einmal, ob das Problem wieder auftritt.

Edit3: Mir fällt nichts mehr anderes ein...

 

[Lawnmower]

Macht irgendwie keinen Sinn dass der Switch DNS blockiert.
Würde auch vorschlagen Switch auf Werkseinstellungen setzen, dann sollte das mal pauschal funktionieren.
Prüfen ob die Clients überhaupt DNS Informationen per DHCP zugeteilt bekommen, die erste Anlaufstelle sollte auch nicht 9.9.9.9 sein sondern die IP vom Router sein, der kann dann gerne 9.9.9.9 befragen.

 

[Mickey Mouse]

alles auf Werksreset
WENN man Einstellungen am Switch ändert, dann sollte man auch genau wissen was man da tut und warum.
liegt die (manuell vergebene) IP des Switch vielleicht im DHCP Scope vom Router?

ich frage mich immer wieder, warum die Leute auf die Idee kommen, den DNS Server von dem ISP "vorgeschlagenen" ausgerechnet auf die Google Teile zu leiten?
Und WENN, dann mache ich das doch am Router (oder PiHole oder was auch immer man sich da an "Spielkram" hinstellt ), das muss klappen, falls nicht, erstmal da ansetzen.

 

[eddieddieddi]

Den Switch auf Standardeinstellungen zurücksetzen, dann fungiert er wie ein Unmanaged Switch, bis auf den Webserver.

Jetzt einmal kurz zusammengefasst: Alle Geräte, ausnahmslos, welche am Switch hängen, haben Probleme mit der Verbindung zum DNS Server?
Kannst du die 9.9.9.9 denn von den Geräten am Switch pingen?

ja, trifft alles zu. ping auf 9.9.9.9 funktioniert.

Ergänzung (19. Dezember 2022)

DNS-Status – AN (9.9.9.9, Default Gateway)

Das könnte der Fehler sein.

DNS am Switch sollte bestenfalls nur der Gateway-Router im Heimnetz sein.
Der Gateway-Router sollte nur den externen DNS eingetragen haben.

So kann es sein, das "Round-Robin"-Mäßig die DNS-Adressen mal bei 9.9.9.9 angefragt werden, manch andere beim Default Gateway (hoffentlich der Router).

Welcher DNS wird denn bei dir mit DHCP weitergegeben?

EDIT: Kannst du eine Gateway-Einstellung im Switch vornehmen? Trage da einmal die IP deines Routers ein.
EDIT2: Testweise konfiguriere den Switch so, dass er sich eine DHCP-Adresse bezieht. Schau dann einmal, ob das Problem wieder auftritt.

Edit3: Mir fällt nichts mehr anderes ein...

warum sollte sich etwas ändern, wenn ich dem switch sage, dass der sich seine ip selber holen soll? habe die statisch eingetragen, im router und in der switch. das habe ich aber erst neulig gemacht. ich kann das ändern, aber kannst du mir erklären warum sich das dann ändern sollte? ich bin echt ein noob in dem thema und lerne gerne dazu. danke erstmal für eure hilfe!

 

[Joe Dalton]

Moin,

- im WLAN EG aber nicht! Nichts funktioniert richtig, bzw. nur sporadisch. Die Xiaomi Kameras werden nicht abgerufen (Cloudkameras), Spotify geht nicht, aber surfen, youtube etc. geht.. (internes Netz funktioniert, z.b. von Gerät im WLAN EG auf Huawei mittels IP zugreifen etc.)
Mein iPhone, welches bei fehlender DNS sich die selbst igendwo zieht, funktioniert alles.

Welchen DNS-Server bekommen denn die WLAN-Clients im EG per DHCP zugewiesen?

Heißt für mich – alles was mit dem Switch verbunden ist, bekommt keine DNS. Irgendetwas stimmt da nicht.

Die DNS-Konfiguration wird per DHCP übertragen: Da hat der Switch keine Aktien drin, außer er hat die DHCP-Aufgabe übernommen. Wenn DNS und Namensauflösung nach einem manuellen Eintrag funktionieren, dann würde ich beim DHCP-Service nach dem Fehler suchen und nicht beim Switch.

Ich habe den Switch aufgund der gute Rezensionen gekauft und dachte ich tue mir damit etwas Gutes. Nun bin ich damit ehrlicher weise total überfordert, bzw. das Thema ist mir zu komplex. Ich wünsche mir einfach nur, dass der Switch wie ein unmanaged fungiert und einfach los legt.

Dann hättest Du auch einen "dummen" Switch kaufen sollen und keinen, der evtl. mit Dir unbekannten Standardeinstellungen um die Ecke kommt.

DHCP funktioiniert. Alle Geräte, die mit dem Switch oder dem AP im EG über WLAN verbunden sind, tauchen in der DHCP-Liste des 5G-Routers auf. Die DNS kann im 5G-Router nicht geändert werden.

Spannend ist nicht, wo die Leases zu sehen sind, sondern welche Einstellungen die Clients erhalten.

Nun zu meiner Frage: welche gundlegende Einstellungen muss ich vornehmen, sodass das Teil einfach läuft? Ich brauche keine VLANs oder ähnliches..

Lass den Switch erstmal ruhen und schau Dir Deinen DHCP-Service an: Wer übernimmt in den beiden SSIDs die DHCP-Funktion?

Ich habe schon versucht in dem Switch die DNS einzutragen (Die von meinem Gateway, Google, Quad9 etc.) Problem besteht weiterhin. Alles einmal resettet (gesamtes Netzwerk) und wieder neu konfiguriert.

Die Switchkonfiguration spielt (mit Ausnahme von DHCP Snooping) hier keine Rolle: Wenn der Switch selbst keine Namensauflösung hin bekommt, ist das keine Aussage über die Funktion bei den Clients.

Oder hilft da nur Switch gegen einen unmanaged zu tauschen?

Nein, es ändert sich sehr wahrscheinlich nichts an Deinem Problem.

was noch interessant sein könnte: ich hatte davor einen 4G-Router (O2), der an den WAN einer FritzBox mit DHCP angeschlossen war und das Kabel dann zum Switch ging. Da lief gefühlt alles.

Das schöne an Technik ist eigentlich, dass man sich da nicht auf Gefühle verlassen muss. Geht/Geht nicht sind schon recht brauchbare Aussagen...


Grüße,
Christian

 

[TheHille]

Meine Vermutung lag darauf, dass der Switch keine Verbindung zum Router hatte bzw. kein Gateway eingetragen ist. das würde verhindern, dass der Switch ins Internet kommt und das vielleicht auch die DNS-Einstellungen vom Router nicht abruft. Da das aber alles ein Netz ist, war alles, was ich geschrieben habe, quatsch.

DHCP bringt, wenn richtig eingestellt, alle nötigen IPs, Gateways, etc. mit. Vielleicht hast du beim statischen Eintrag irgendetwas übersehen. Manchmal muss man auch an anderer Stelle im Switch nochmal ne Route, etc. einstellen. Da aber der Netz nicht segmentiert ist, sollte das alles nichts machen.

Da du geschrieben hast, deine alte Konfig war mit DHCP (und diese auch funktionierte), hätte ich das auch mit dem neuen Switch versucht nachzustellen.

Ansonsten kann die Ursache mannigfaltig sein.
Ich hatte schon Probleme, weil ich nicht alle VLANs eingetragen hatte, oder DHCP-Snooping auf den Uplink gestellt hatte.
Ohne die Config nicht im Detail zu kennen, ist das schwierig. Deswegen wäre es vermutlich am Besten, den Switch mal auf factory-reset zu setzen, wie andere hier auch schon geschrieben haben.

 

[eddieddieddi]

alles auf Werksreset
WENN man Einstellungen am Switch ändert, dann sollte man auch genau wissen was man da tut und warum.
liegt die (manuell vergebene) IP des Switch vielleicht im DHCP Scope vom Router?

ich frage mich immer wieder, warum die Leute auf die Idee kommen, den DNS Server von dem ISP "vorgeschlagenen" ausgerechnet auf die Google Teile zu leiten?
Und WENN, dann mache ich das doch am Router (oder PiHole oder was auch immer man sich da an "Spielkram" hinstellt ), das muss klappen, falls nicht, erstmal da ansetzen.

nein die ip liegt nicht in der dhcp-range. die liegt bei .100-200 und der switch bekommt die .3

den dns server kann ich in meinem kack huawei-router nicht ändern (ist ein bug in der firmware). ich will den ja auch eigentlich gar nicht ändern, weil am huawei router ja alles funktioniert.. alle teilnehmer haben nach überall hin verbindung..

Ergänzung (19. Dezember 2022)

Moin,


Welchen DNS-Server bekommen denn die WLAN-Clients im EG per DHCP zugewiesen?


Die DNS-Konfiguration wird per DHCP übertragen: Da hat der Switch keine Aktien drin, außer er hat die DHCP-Aufgabe übernommen. Wenn DNS und Namensauflösung nach einem manuellen Eintrag funktionieren, dann würde ich beim DHCP-Service nach dem Fehler suchen und nicht beim Switch.


Dann hättest Du auch einen "dummen" Switch kaufen sollen und keinen, der evtl. mit Dir unbekannten Standardeinstellungen um die Ecke kommt.


Spannend ist nicht, wo die Leases zu sehen sind, sondern welche Einstellungen die Clients erhalten.


Lass den Switch erstmal ruhen und schau Dir Deinen DHCP-Service an: Wer übernimmt in den beiden SSIDs die DHCP-Funktion?

Bei den SSID übernimmt der 5G-Router die DHCP-Funktion (in dem Router ist das WLAN für das OG aktiviert)

Die Switchkonfiguration spielt (mit Ausnahme von DHCP Snooping) hier keine Rolle: Wenn der Switch selbst keine Namensauflösung hin bekommt, ist das keine Aussage über die Funktion bei den Clients.

Sollte ich das Snooping aktivieren? Ich peile nicht wofür das ist. Sehe, dass der Access Point unten die option zum auswählen hat

Nein, es ändert sich sehr wahrscheinlich nichts an Deinem Problem.


Das schöne an Technik ist eigentlich, dass man sich da nicht auf Gefühle verlassen muss. Geht/Geht nicht sind schon recht brauchbare Aussagen...

ich stelle gleich einmal alles auf werkeinstellungen zurück, denn ich weiß nicht was ich am dhcp-server einstellen sollte. kann den nur aktivieren/deaktivieren, die range einstellen und feste IPs für bestimmte geräte vergeben. das wars..

Grüße,
Christian

 

[norKoeri]

Sollte ich das Snooping aktivieren?

DHCP-Snooping – das brauchst Du nur, wenn die Gefahr bestünde, dass jemand einen zweiten DHCP-Server in Deinem Heimnetz anschließt. Also erstmal aus lassen.

Was sein kann, dass der Switch aktuell ein DNS-Proxy spielt, also alles auf den Ports 53 selbst anschaut. Und das falsch macht. Dazu müsste man den Switch besser kennen. Das sollte er nach einem Zurücksetzen nicht mehr tun. Daher ganz andere Frage: Brauchst Du unbedingt einen konfigurierbaren Switch? Für was alles brauchst Du PoE?

 

[Joe Dalton]

DHCP-Snooping – das brauchst Du nur, wenn die Gefahr bestünde, dass jemand einen zweiten DHCP-Server in Deinem Heimnetz anschließt. Also erstmal aus lassen.

So und nicht anders.

Was sein kann, dass der Switch aktuell ein DNS-Proxy spielt, also alles auf den Ports 53 selbst anschaut. Und das falsch macht. Dazu müsste man den Switch besser kennen. Das sollte er nach einem Zurücksetzen nicht mehr tun. Daher ganz andere Frage: Brauchst Du unbedingt einen konfigurierbaren Switch? Für was alles brauchst Du PoE?

Das ist ein reiner Layer2-Switch ohne Schnickschnack (von PoE+ abgesehen). Wenn bei den Clients DNS nicht funktioniert, dann würde ich erstmal die Baustelle betrachten und die DHCP-Konfiguration prüfen.
Die anderen Nebenkriegsschauplätze werden mehr Verwirrung stiften als das sie helfen.

Der nächste Schritt aus meiner Sicht: Welche Config bekommen die Clients in der SSID "EG" per DHCP?