Aangepaste IPv6 DNS wordt niet opgeslagen

Dit is een weergave bug van KPN routers, de DNSv6 server in UI zijn altijd KPN servers, ongeacht wat je ook instel.

Het is bij mij helaas meer dan een weergave bug. Wanneer ik het ip opsla en op mijn client naar de verkregen dns servers kijk staat de ingestelde DNS server erbij, maar na ongeveer een minuut is de nieuwe DNS server verdwenen uit de lijst. Ik check dit met resolvectl, die de dns servers weergeeft op mijn linux machine.

​@v350 De DNSv6 servers van KPN zijn altijd meegezonden met IPv6 Router Advertisements, deze moet je ignoreren. De DNS servers via DHCPv6 zijn de juiste.

​@TDN Misschien maakt dit het duidelijker. De lijst met DNS servers omvat nu 3 adressen, 1 IPv4 en 2 IPv6. De laatste IP is de IPv6 die ik zelf heb ingesteld. Dit is direct nadat ik het heb insgesteld op het modem. Als ik echter een korte periode wacht krijg ik de volgende screenshot.

Het lijkt wel alsof het modem na een korte periode de DNS servers update en mijn eigen DNS server weer verwijdert. 

Dit is overigens een interne DNS server waarvan ik de IPv6 heb toegevoegd, maar hetzelfde geldt voor publieke IPv6 adressen.

Zie nu overigens dit staan bij de patch notes van de laatste firmware update

Bij het uit- en weer aanzetten van de DNS proxy werd de IPv6 DNS niet teruggezet. Nu wel weer. 

Voor de laatste firmware update was mij dit probleem nog niet opgevallen. Wellicht dat dit ermee mee te maken heeft?

De kan je zien in RA (ICMPv6 type 134 ), maak een capture met wireshark of tcdump. In de "ICMPv6 Option (DNS Server)” staat de KPN server en niet jouw ingestelde server

Nee, het was altijd zo geweest. Ik heb ook ooit erover geschreven, maar KPN lijkt niet in staat deze bug te fixen.

Ik heb gekeken met tcpdump en bij het opslaan van de ipv6 wordt het eigen ip van de dns één keer gedeeld samen met het IP van de KPN server. De lifetime is 60 seconden, wat ook meteen verklaart waarom de custom DNS in mijn eerdere tests verdween na gevoelsmatig ongeveer een minuut. De KPN server wordt wel constant geadverteerd, maar mijn eigen DNS niet meer. Voelt als een bug in de software van het modem. Maar hier is op het moment dus geen oplossing voor? En wat heeft KPN erover te zeggen?

Natuurlijk is het een bug, maar als je het weet is makkelijk een oplossing te vinden.

B.v. het gebruik van DNS via RA niet te gebruiken, in config staat dan UseDNS=no en DNS=jouw private DNS server.

Stilte...

Ik ervaar hetzelfde gedrag op een KPN Box 12.

Situatie:

• Modem: KPN Box 12
• Firmwareversie: V12.C.26.04.02
• KPN Veilig Browsen staat uit.
• DNS-proxy staat uit.
• Ik stel handmatig Cloudflare malware DNS in voor zowel IPv4 als IPv6.

In het modem stel ik het volgende in:

IPv4 DNS:
1.1.1.2
1.0.0.2

IPv6 DNS:
2606:4700:4700::1112
2606:4700:4700::1002

Omdat ik wilde uitsluiten dat de verkorte IPv6-notatie een probleem veroorzaakte, heb ik de Cloudflare IPv6-adressen ook volledig uitgeschreven geprobeerd:

IPv6 DNS volledig uitgeschreven:
2606:4700:4700:0000:0000:0000:0000:1112
2606:4700:4700:0000:0000:0000:0000:1002

Ook daarmee blijft het gedrag hetzelfde.

Wat er gebeurt:

• IPv4 DNS wordt na opslaan correct bewaard in het modem.
• IPv4 DNS wordt ook correct uitgedeeld aan clients.
• IPv6 DNS wordt na opslaan niet correct bewaard.
• Na opslaan/herladen van de DNS-pagina staat mijn ingestelde Cloudflare IPv6 DNS niet meer in het modem.
• De Box 12 lijkt de handmatig ingestelde IPv6 DNS te overschrijven/vervangen door een KPN/modem IPv6 DNS-adres.

Na opslaan zie ik in het modem en op aangesloten clients niet de ingestelde Cloudflare IPv6 DNS, maar onder andere:

IPv6 DNS:
2a02:a46d:457b:0:3ae1:f4ff:fefa:56b0

Wat ik op clients zie, onder andere op iPhone en MacBook:

IPv4 DNS:
1.1.1.2
1.0.0.2

IPv6 DNS:
2a02:a46d:457b:0:3ae1:f4ff:fefa:56b0

Daarmee wordt IPv4 DNS correct volgens de custom instelling opgeslagen en uitgedeeld, maar IPv6 DNS niet. De handmatig ingestelde Cloudflare IPv6 DNS wordt na opslaan overschreven of valt terug naar een KPN/modem IPv6 DNS-adres. Dit adres wordt vervolgens ook daadwerkelijk aan clients meegegeven.

Dit is dus niet alleen een weergavekwestie in de modeminterface. Het ingestelde Cloudflare IPv6 DNS-adres blijft niet behouden in het modem en clients krijgen daadwerkelijk een KPN/modem IPv6 DNS-server mee.

Wat ik getest heb:

• KPN Veilig Browsen uitgeschakeld.
• DNS-proxy uitgeschakeld.
• DNS-proxy ook ingeschakeld getest, maar dan valt het modem volledig terug op KPN DNS.
• Modem herstart.
• Apparaten opnieuw verbonden.
• MacBook opnieuw verbonden via bekabelde Thunderbolt Ethernet-verbinding.
• DNS gecontroleerd op iPhone en MacBook.
• Cloudflare IPv6-adressen zowel verkort als volledig uitgeschreven ingevoerd.
• DNS-pagina na opslaan opnieuw geopend om te controleren of de instellingen behouden blijven.

Resultaat:

• IPv4 custom DNS werkt correct.
• IPv6 custom DNS wordt na opslaan niet behouden in het modem.
• De Box 12 overschrijft/vervangt de ingestelde IPv6 DNS door een KPN/modem IPv6 DNS-adres.
• Clients krijgen via IPv6 alsnog een KPN/modem IPv6 DNS-server.

Mijn verwachting:
Als de Box 12 custom DNS voor IPv4 én IPv6 aanbiedt, dan verwacht ik dat beide instellingen na opslaan behouden blijven én dat aangesloten clients deze DNS-instellingen ontvangen. Nu werkt custom DNS betrouwbaar voor IPv4, maar niet voor IPv6.

Is dit bekend gedrag op de KPN Box 12 met firmware V12.C.26.04.02, of is dit een firmwarebug?

Aanvulling op mijn eerdere test:

Ik heb nog een extra controle gedaan om uit te sluiten dat het alleen om het primaire IPv6 DNS-veld gaat.

Puur als test heb ik de secundaire IPv6 DNS opnieuw gevuld met de Cloudflare IPv6 DNS-server. Ook deze waarde wordt na opslaan niet behouden. Na opslaan/herladen van de DNS-pagina is de secundaire IPv6 DNS weer leeg / teruggezet.

Daarmee lijkt het probleem niet beperkt tot alleen het primaire IPv6 DNS-veld. De Box 12 lijkt custom IPv6 DNS-instellingen in het algemeen niet correct te bewaren.

Samengevat zie ik nu dit gedrag:

- IPv4 custom DNS blijft correct opgeslagen.
- IPv4 custom DNS wordt correct aan clients uitgedeeld.
- Primaire IPv6 custom DNS wordt na opslaan overschreven/vervangen door een KPN/modem IPv6 DNS-adres.
- Secundaire IPv6 custom DNS wordt na opslaan niet behouden en staat daarna weer leeg / teruggezet.
- Clients krijgen via IPv6 alsnog een KPN/modem IPv6 DNS-server mee.

In mijn geval gaat het om dit KPN/modem IPv6 DNS-adres dat terugkomt op clients:

2a02:a46d:457b:0:xxxx:xxxx:xxxx:56b0

De ingestelde Cloudflare IPv6 DNS-servers blijven dus niet behouden, ook niet wanneer de IPv6-adressen volledig worden uitgeschreven.

Daarmee lijkt custom DNS op de Box 12 met firmware V12.C.26.04.02 betrouwbaar te werken voor IPv4, maar niet voor IPv6.

Ik kan dit probleem bevestigen, dit was niet een probleem in V12.C.25.06.06. Er zijn in ieder geval twee bugs:

1. Van de vier velden, twee voor IPv4 en twee voor IPv6, moet om een of andere reden elk voorgaande veld ingevuld worden als ze opgeslagen willen worden. Met andere woorden, je kan niet één invullen voor IPv4, en dan één voor IPv6, hij zal in dit geval alleen IPv4 opslaan. Workaround: Vul bijvoorbeeld hetzelfde IP in voor IPv4 zodat je IPv6 kan invullen.
2. Deze is nieuw: IPv6 wordt sowieso altijd vervangen door het IPv6 van de modem, waarschijnlijk een validatie foutje.

Hier draait lokaal een recursieve DNS server, ik kan zien via dnscheck.tools dat de KPN IPv6 daadwerkelijk wordt gebruikt, niet de lokale. Bij de DNS resolvers zou hier enkel mijn externe IPv4 en IPv6 komen te staan gezien de resolver lokaal draait, maar ik zie de hele waslijst KPN IPv6 DNS servers. Het is dus niet alleen een weergavebug.

Zoals het hoort (V12.C.25.06.06):

Bug (V12.C.26.04.02):

Dank voor het uitgebreide testen. Dit sluit exact aan op wat ik hier zie op dezelfde firmware V12.C.26.04.02. Vooral je vergelijking met V12.C.25.06.06 en de daadwerkelijke resolvercheck bevestigt voor mij dat het niet om alleen een weergaveprobleem gaat.

In mijn situatie gebruik ik Cloudflare als custom DNS. IPv4 wordt correct overgenomen, maar de ingestelde IPv6 DNS wordt na opslaan vervangen door het IPv6-adres van de Box 12 en datzelfde adres wordt vervolgens ook aan mijn iPhone en bekabelde Mac uitgedeeld.

Hopelijk kan KPN dit nu als regressie in V12.C.26.04.02 oppakken.

Hier hetzelfde probleem met V12.C.26.04.02.