Geblokkeerde internettoegang VLAN of toch niet?!

[rheinen]

Ik heb mijn Unifi camera's en een Chinese camera, om het maar even zo te noemen, in een apart VLAN staan. De internettoegang is voor dit VLAN geblokkeerd. Wanneer ik bijvoorbeeld mijn telefoon of tablet verbind met dit VLAN, dan is er ook daadwerkelijk geen internettoegang. Dat werkt dus naar behoren.

Nu zie ik in de logs van Pihole dat de Chinese camera ongeveer elke minuut een belletje naar huis doet. Hoe is dat mogelijk aangezien de internettoegang is geblokkeerd?

Alvast bedankt voor de hulp!

 

[Reddwarf]

Is dit niet enkel een dns verzoek? Ik neem aan dat het vlan wel dns requests mag doen, dit wil nog niet zeggen dat het device ook daadwerkelijk een verbinding naar buiten kan opzetten.

 

[rheinen]

Oké, dat zou kunnen. Bedankt voor de verheldering. Ik was in de veronderstelling dat dns verzoeken niet mogelijk zouden zijn indien de internettoegang is geblokkeerd.

 

[Bolten88]

Oké, dat zou kunnen. Bedankt voor de verheldering. Ik was in de veronderstelling dat dns verzoeken niet mogelijk zouden zijn indien de internettoegang is geblokkeerd.

Dat zou ook zo zijn als je de DNs resolving op internet (bijv via je provider) laat uitvoeren. Als je die eerst lokaal afhandelt mag dat request lokaal gedaan worden. De pihole stuurt het request waarschijnlijk wel het internet op. Je camera mag dan op zijn beurt niet naar het IP adres als antwoord op het dns request.

Ik gebruik daarom op dat soort VLANS geen interne DNS server.