[Sammelthread] Netbird – Zero Trust Networking Platform

[toscdesign]

Heute klemme ich an meinem Offsite Backup aufgrund des aktuell unzuverlässigen Mikrotik Wireguard Konstrukt, kurzerhand einen Raspberry Pi 4 an, auf dem ich gestern noch schnell den Netbird Client (ohne GUI) draufgeworfen habe.

Eingebunden im Management ist er schon.

 

[asm@s24]

aufgrund des aktuell unzuverlässigen Mikrotik Wireguard Konstrukt

Das wird auch auf Dauer lästig, xx verschiedene Installationen zu pflegen.

 

[toscdesign]

Ich weiß, der Mist soll einfach nur funktionieren.
Der Mikrotik Router macht ja nix anderes als eine WIreguard Verbindung aufzubauen und meine Geräte in einem eigenen Subnet laufen zu lassen.

Aktuell tut er das eben nur wie er lustig ist. Kann aber sein, das dies wieder am netcup DNS Server liegt.
Hatte ja schon mal das Problem, das er sich bei der aktualisierung des DNS Eintrags per API quasi "aufgehängt" hat und sich das nur verhindern lies mit längeren Delays im Script:

added delays to fix issue with slow netcup dns servers · toscdesign/netcup-ddns-for-mikrotik@50b247e

Script for using the netcup API for DynDNS. Contribute to toscdesign/netcup-ddns-for-mikrotik development by creating an account on GitHub.

github.com

Edit:
Lag naturlich nicht an Netcup.
Mikrotik hat die Script API beim letzten Update geändert

 

[AliManali]

Vielleicht lag es daran, dass ich von 02:00-11:00 am coden war, und den Kopf schon voll hatte. Dachte mir, ziehst Du "schnell" netbird hoch um zwei http Webserver zugänglich zu machen. Gute Güte, erst wollte ich ACME und reverse Proxy die Sense machen lassen. Stunden damit verbracht, und auch noch ngnix komplett abgeschossen, liess sich nicht mehr starten. Dann DNS Challange netbird machen lassen. Natürlich meinen API Key verbummelt und so. Als ich mich dann endlich von aussen connecten konnte, habe ich die Displays nur noch verschwommen gesehen. Aber läuft jetzt. Was ne Zangengeburt.

Hätte besser einfach einen VPN Zugang auf der Sense gelegt.

 

[toscdesign]

Ich habe einen ganz dicken Fauxpas bei Netbird entdeckt.
Ich hatte mich die ganze Zeit gewundert warum meine OpnSense ihre DNS Anfragen an meinen Adguard stellt und nicht an die in der OpnSense festgelegten DNS Server.
Ich habe ewig lang den Fehler gesucht und konnte mir das nicht erklären.

Die OpnSense selbst ist als Routingpeer in Netbird konfiguriert.

Netbird überschreibt trotzdem irgendwie in der OpnSense (nicht in der GUI ersichtlich) die eingestellten DNS Server mit denen, die für normalen Peers eingestellt sind.

Das geht gar nicht!