Fritzbox 7690: Geen DNS over IPv6?

[misterv82]

Ik heb een Fritzbox 7690, die zit op de laatste firmware voor deze router: 8.02 (labversies niet meegerekend). IPv6 staat actief en werkt, een ping naar bijvoorbeeld google.be loopt probleemloos via een IPv6 adres.

Wanneer ik een nslookup doe op mijn Windowslaptop krijg ik de melding dat de DNS-server niet reageert. De nslookup gebeurt altijd naar het IPv6 adres van de DNS-server van mijn netwerk, zijnde de Fritzbox (ter info: adres start met fd45:..). Nochtans heb ik verder geen DNS-issues op mijn netwerk, wat mij doet vermoeden dat er bij "gewoon surfen" een fallback gebeurt naar het IPv4 adres van de Fritzbox (192...). Nslookup doet die fallback niet en geeft een timeout.

M.a.w.: De interne DNS-server van de fritzbox lijkt wel bereikbaar via IPv4 maar niet via IPv6. Is dit een gekend issue bij Fritzboxen en op te lossen?

Het zorgt mogelijk voor een (minimale en niet-merkbare) vertraging omdat die fallback naar IPv4 gebeurt, maar vooral: Al mijn Apple-toestellen weigeren IPv6 te gebruiken wanneer thuis geconnecteerd met de Fritzbox. Waarschijnlijk omdat de DNS server van de fritzbox niet bereikbaar is over IPv6. Ook weer geen drama, alles werkt perfect via IPv4, maar op zich zou IPv6 gewoon moeten werken.

[philippe_d]

Hier een Fritz!Box 5590 Fiber

Code: Selecteer alles

Microsoft Windows [Version 10.0.26200.7462]
(c) Microsoft Corporation. Alle rechten voorbehouden.

C:\Users\Philippe>ping google.be

Pinging google.be [2a00:1450:4013:c08::5e] with 32 bytes of data:
Reply from 2a00:1450:4013:c08::5e: time=15ms
Reply from 2a00:1450:4013:c08::5e: time=13ms
Reply from 2a00:1450:4013:c08::5e: time=13ms
Reply from 2a00:1450:4013:c08::5e: time=13ms

Ping statistics for 2a00:1450:4013:c08::5e:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 13ms, Maximum = 15ms, Average = 13ms

C:\Users\Philippe>nslookup
Default Server:  fritz.box
Address:  fd95:7479:7338:0:52e6:36ff:fe70:862d

[Sinna]

@philippe_d: dit bewijst niet dat het de Fritz!Box is die google.be resolvet naar een IPv6-adres, alleen dat google via een IPv6-adres bereikbaar is.
Kan je eens het resultaat van een nslookup van google.be geven en hierbij aangeven of het IPv6-adres wat antwoordt inderdaad het IPv6-adres van je Fritz!Box is?

[philippe_d]

Dit?

Code: Selecteer alles

C:\Users\Philippe>nslookup google.be
Server:  fritz.box
Address:  fd95:7479:7338:0:52e6:36ff:fe70:862d

Non-authoritative answer:
Name:    google.be
Addresses:  2a00:1450:4013:c00::5e
          108.177.119.94

Toegevoegd na 56 minuten 23 seconden:

M.a.w.: De interne DNS-server van de fritzbox lijkt wel bereikbaar via IPv4 maar niet via IPv6. Is dit een gekend issue bij Fritzboxen en op te lossen?

Via het Menu Thuisnetwerk > Netwerk > Netwerkinstellingen > Geavanceerde instellingen > IPv6 kom je in een scherm waar een en ander in te stellen is.
(Latijn voor mij, of beter gezegd: Chinees )
Kan dit helpen?

[misterv82]

Die geavanceerde IPv6 instellingen had ik al gevonden. Die staan zoals bij jou. Daar staat ook:

Unique Local Address van uw FRITZ!Box: fd456bac::62b5:8dff:fe5b:b866/64

Een nslookup op deze DNS server geeft een timeout:

Code: Selecteer alles

ping google.be

Pinging google.be [2a00:1450:400c:c1d::5e] with 32 bytes of data:
Reply from 2a00:1450:400c:c1d::5e: time=19ms
Reply from 2a00:1450:400c:c1d::5e: time=18ms

Ping statistics for 2a00:1450:400c:c1d::5e:
    Packets: Sent = 2, Received = 2, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 18ms, Maximum = 19ms, Average = 18ms

nslookup google.be
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  fd45:3094:6bac:0:62b5:8dff:fe5b:b866

[Sinna]

Kan de Fritz! zelf wel een IPv6-lookup doen? Kortom: staan er upstream IPv6-DNS-servers ingesteld? Normaliter komt dat mee tijdens het opzetten van de internetverbinding.

[SpecialK]

Als die Fritzbox als caching DNS server fungeert, maakt het volgens mij niet uit of die zelf zijn informatie via IPv4 of IPv6 binnenhaalt.
Overigens, het feit dat je op de clients niks merkt zou ook aan DNS over HTTPS kunnen liggen, meer en meer browsers zetten dat standaard aan waardoor ze zelfs je eigen DNS servers niet meer gebruiken.

[misterv82]

Kan de Fritz! zelf wel een IPv6-lookup doen? Kortom: staan er upstream IPv6-DNS-servers ingesteld? Normaliter komt dat mee tijdens het opzetten van de internetverbinding.

Ja. Ik kan nog geen afbeeldingen posten als nieuwe user dus even copy-paste met tekst:

Code: Selecteer alles

 Gebruikte DNS-servers
 2620:fe::fe (versleuteld met DoT)
2620:fe::9 (versleuteld met DoT)
9.9.9.9 (versleuteld met DoT)
149.112.112.112 (versleuteld met DoT)
2001:4860:4860::8844 (versleuteld met DoT)
2001:4860:4860::8888 (versleuteld met DoT)
8.8.8.8 (versleuteld met DoT)
8.8.4.4 (versleuteld met DoT)
2606:4700:4700::1002 (versleuteld met DoT)
2606:4700:4700::1112 (momenteel gebruikt voor standaardaanvragen - versleuteld met DoT)
1.0.0.2 (versleuteld met DoT)
1.1.1.2 (versleuteld met DoT)

Na een reboot van de Fritzbox krijgen de Apple toestellen wel weer een IPv6 adres. Maar een nslookup op mijn Windowslaptop geeft nog steeds een timeout met het IPv6 van de Fritzbox als DNS server. Apple lijkt sowieso via v4 te gaan, al geeft een test op test-ipv6 ook 10/10 op de macbook nu (was voor de reboot van de Fritzbox 0/10).

Het ding lijkt wel niet zo stabiel, toen ik mijn repeaters (ook van Fritz, in mesh) rebootte vloog de Fritzbox er plots uit. Het is nochtans niet dat ik speciallekes geconfigureerd heb staan.