Peticiones constantes PiHole

¿Algo falla o no sabes como funciona? Pide ayuda aquí!
Responder
CheKo9
Pi Newbie
Pi Newbie
Mensajes: 3
Registrado: 25 Ago 2019, 14:24
Agradecido: 0
Agradecimiento recibido: 0

Buenas!

Estoy teniendo peticiones constantes desde la misma localhost de la raspberry al dominio *.*.*.*.in-addr.arpa y no se a que puede ser:
1.png
Puede ser que me esten usando la Raspberry para algun tipo de salto?

Gracias y un saludo
Avatar de Usuario
egrueda
Pi God
Pi God
Mensajes: 3426
Registrado: 10 Feb 2017, 19:31
Agradecido: 7 veces
Agradecimiento recibido: 269 veces

Parece tráfico circular, tráfico interno que sale de tu pihole por la 127.0.0.1 y entra de nuevo por la 10.0.0.5 (es una explicación de mierda, pero es para que nos entendamos?
¿Tienes creado algún reenvío condicional ("conditional forwarding")?
CheKo9
Pi Newbie
Pi Newbie
Mensajes: 3
Registrado: 25 Ago 2019, 14:24
Agradecido: 0
Agradecimiento recibido: 0

Es muy extraño, pero realmente el tráfico sale no es circular, sale al dominio in-addr.arpa.
Adjunto un gráfico para que se vea el tráfico
1.png
1.png (3.25 KiB)
Y aquí cuando añadi una wild del dominio in-addr.arpa:
2.png
Avatar de Usuario
egrueda
Pi God
Pi God
Mensajes: 3426
Registrado: 10 Feb 2017, 19:31
Agradecido: 7 veces
Agradecimiento recibido: 269 veces

CheKo9 escribió: 28 Ago 2019, 08:36Es muy extraño, pero realmente el tráfico sale no es circular, sale al dominio in-addr.arpa.
No, no "sale al dominio" in-addr.arpa, esa es la resolución inversa de una red no enrutable 10.0.0.0/8
En tu caso utilizas una red 10.1.1.x , ¿no? Lo que ves son resoluciones inversas *dentro* de tu red local.
Las únicas IPs no locales ahí corresponden a los dns 8.8.8.8 y 8.8.4.4

Citando la wikipedia:
Resolución inversa IPv4
Las búsquedas de DNS inversas para direcciones IPv4 utilizan una entrada inversa IN-ADDR en el dominio especial in-addr.arpa. En este dominio, una dirección IPv4 se representa como una secuencia concatenada de cuatro números decimales separados por puntos, a los que se adjunta el sufijo de dominio de segundo nivel .in-addr.arpa
https://es.wikipedia.org/wiki/B%C3%BAsqueda_DNS_inversa
CheKo9
Pi Newbie
Pi Newbie
Mensajes: 3
Registrado: 25 Ago 2019, 14:24
Agradecido: 0
Agradecimiento recibido: 0

Cuanto mas curioso, no sabia nada acerca de rDNS, mil gracias por aclararmelo.

Un saludo
Responder