DNS forward error

[wellsgz]

Describe the bug
DNS forward will result query error,

;; Warning: ID mismatch: expected ID 40089, got 5635
;; Warning: query response not set

To Reproduce
Steps to reproduce the behavior:

1. Forward client dns port to local
2. try to resolve FQDN w/ dig or nslookup

Expected behavior
UDP forwarding shall work regardless of layer 7 protocol

Screenshots or logs

aa@bb:~$ sudo netstat -tunpl | grep 53
udp6       0      0 :::53                   :::*                                27464/nps
aa@bb:~$ dig www.google.com @127.0.0.1
;; Warning: ID mismatch: expected ID 13324, got 5635
;; Warning: query response not set

Server (please complete the following information):

• OS: [Arch]
• ARCH: [Debian 10]
• Tunnel [UDP]
• Version [0.26.0]

Client (please complete the following information):

• OS: [Arch]
• ARCH: [Amd64]
• Tunnel [UDP]
• Version [0.26.0]

[cnlh]

[root@iZj6c7blu2y24upo5ku332Z tmp]# netstat -tunpl | grep 53
udp6 0 0 :::53 :::* 9430/nps

你是否进行了正确的dns服务器设置?

[wellsgz]

我可以确认DNS服务在客户端(内网节点)的设置是正确的,实际上我在从frp迁移到nps,同样的dns服务通过frp转发是可以工作的.

我在测试时发现DNS请求好像服务端收到了DNS请求,然而并没有被转发到客户端(内网节点),附上我的配置供参考.

[cnlh]

请贴出在测试dns时的客户端和服务端日志截图，具体日志文件位置可以在文档中查阅 如你所见，我的dns转发工作正常呢。

…

在 2020年1月15日，07:51，wellsgz ***@***.***> 写道：  我可以确认DNS服务在客户端(内网节点)的设置是正确的,实际上我在从frp迁移到nps,同样的dns服务通过frp转发是可以工作的. 我在测试时发现DNS请求好像并没有被转发到客户端(内网节点),附上我的配置供参考. — You are receiving this because you commented. Reply to this email directly, view it on GitHub, or unsubscribe.

[cnlh]

我可以确认DNS服务在客户端(内网节点)的设置是正确的,实际上我在从frp迁移到nps,同样的dns服务通过frp转发是可以工作的.

我在测试时发现DNS请求好像服务端收到了DNS请求,然而并没有被转发到客户端(内网节点),附上我的配置供参考.

另外贴一下客户端日志

[cnlh]

我可以确认DNS服务在客户端(内网节点)的设置是正确的,实际上我在从frp迁移到nps,同样的dns服务通过frp转发是可以工作的.

我在测试时发现DNS请求好像服务端收到了DNS请求,然而并没有被转发到客户端(内网节点),附上我的配置供参考.

另外麻烦将目标设置为114之类的dns测试下

[wellsgz]

我可以确认DNS服务在客户端(内网节点)的设置是正确的,实际上我在从frp迁移到nps,同样的dns服务通过frp转发是可以工作的.
我在测试时发现DNS请求好像服务端收到了DNS请求,然而并没有被转发到客户端(内网节点),附上我的配置供参考.

另外麻烦将目标设置为114之类的dns测试下

不好意思非常抱歉我发现Arch是有default第的iptable rules没在INPUT chain放DNS,给您带来不必要的麻烦了

[cnlh]

ok 后续有问题再继续沟通

[wellsgz]

不好意思又要麻烦亲了,我在修正了iptables之后测试仍然发现有问题,附上测试的日志如下:

通过日志可以看到服务端(nps)有转发到UDP报文到客户端(npc),客户端(npc)也有收到报文,然而好像报文被进程/内核丢弃了并没有转发到目的端口(这个时候在dns服务看不到query request)