Как настроить нормальную работу UnboundDNS в OPNSense?

Question

[NekoGami]

Здравствуйте!

Такая проблема.
Недавно заимел мини-ПК (i3-1220u, 6x2.5GB RJ45) и настроил его как шлюз opnsense для домашней сети.
Все в целом работает отлично, кроме встроенного в opnsense dns сервера (Unbound DNS). Он периодически (может раз в час, может раз в несколько часов) на 1-2 минуты просто перестает отвечать. Никаких ошибок в логах нет, вообще ничего, просто не отвечает на запросы и все. Нагрузки на процессор нет, памяти с запасом, непонятно в чем проблема, все остальное кроме встроенного DNS сервера работает стабильно.

Answer 1

[VoidVolker]

Вообще, unbound должен работать без проблем. Возможно это у вас какие-то сетевые проблемы. Попробуйте переключиться на "Dnsmasq DNS & DHCP", плюс там больше фич.

Answer 2

[Пума Тайланд]

на минипеках с 6x i226-V (у тебя, похоже, именно такой) это классика: EEE и ASPM на портах иногда на пару секунд роняют линк, а выглядит так, будто завис DNS. В момент затыка глянь drill 127.0.0.1 google.com прямо на opnsense и то же самое с LAN-хоста. Если локально отвечает, а снаружи нет — дело не в unbound, а в сетевухе. Отключи EEE и offloading (TSO/LRO/checksum) на этих интерфейсах, заодно обнови BIOS, обычно лечит.