discussion SSH: UDM-Pro FAILED to start up

[Jaro]

Als ik een SSH-verbinding opzet met mijn UDM-pro, verschijnt deze melding:

root@UDM-Pro:~# 2025 Jan 26 20:20:18 UDM-Pro illegal repeated keyword at line 14 of /run/dnsfilter/dns-xxxx:xxxx:xxxx:1::-conf.conf (mijn ip6 gemaskeerd...., dit is het ip6-adres van de UDM zelf)

Ik lijk er verder geen last van te hebben (alles functioneert gewoon normaal), maar wat is hier aan de hand?

 

[Davey400]

Ik herken het probleem niet.

Heb je al naar de inhoud van die regel 14 gekeken?
Wat je ook kunt proberen is om het DNS filter tijdelijk uit en weer aan om te zien of het de configuratie opnieuw correct genereert.
Ook al een herstart geprobeerd?

Daarnaast zou je nog kunnen proberen om (al dan niet tijdelijk) een E.A. update te installeren, en dus eventueel weer terug te draaien.

 

[Jaro]

Herstart gisteren gedaan, dan ben ik er tijdelijk vanaf maar dan komt het dus weer terug na een tijdje.....

Ik heb het bestand even gekopieerd naar mijn laptop:


als ik het vergelijk met hetzelfde bestand voor het ip4-adres, dan zie je daar niet de dubbele vermelding.. Manueel aanpassen maar?

 

[Hofstede]

Waarom log je in met SSH? Heb je zelf zaken aangepast of toegevoegd via SSH?

 

[Jaro]

omdat ik een melding kreeg:

"Multiple devices are using the same IP address: 42.16.55.129. Please check each device's configuration to ensure none are communicating with a rogue DHCP server."

Ik vind hierover verder niets in de logs, geen clients die connecten o.i.d. dus ik ben op zoek gegaan naar de herkomst hiervan, daarbij liep ik tegen dat issue aan. Ik heb dat bestand nu aangepast en herstart en daarnaast mijn default netwerk ip6 van DHCPv6 naar SLAAC gezet, er zijn nu geen ip6-bestranden meer aanwezig in genoemde map en de melding is weg.

Blijft over: die vage melding m.b.t. ip-adres 42.16.55.129. Ik kan er niets over vinden. Nog vager is dat de melding zegt dat er meerdere apparaten zijn met dat adres! ik heb dus ook geen MAC-adres of zo zodat ik iig naar de port kan zoeken of zo....
Of is dit gewoon een foute melding/logregel?

 

[Davey400]

Grappig.
Het adres is van een Koreaanse telecom provider.
Opmerkelijk dat dat bij jou intern in gebruik is.
Ik neem aan dat jij zelf intern niets doet met adressen in die range.
Recent vreemde slimme hardware toegevoegd met een fallback adres o.i.d.?

 

[Jaro]

nee, vandaar mijn zoektocht. Zie verder ook nergens iets van logging van een client met dat adres of zo. Gekker nog, de melding is dat er twee apparaten zouden zijn met dat ip-adres.....

 

[S1KRR]

Ik zou daar een ticket over openen bij UI. Als je het ip nergens in je netwerk hebt geconfigureerd, is het wel vreemd.

 

[Davey400]

Grappig, ik zie net dat ik iets vergelijkbaars heb:

omdat ik een melding kreeg:

"Multiple devices are using the same IP address: 42.16.55.129. Please check each device's configuration to ensure none are communicating with a rogue DHCP server."

Grappig, ik zie net dat ik iets vergelijkbaars heb en ook al een keer eerder deze maand heb gehad.

 

[Hofstede]

Ik zie meldingen hierover ook op het officiële forum voorbij komen. Is denk ik eerder een loze melding dan een echt probleem.

 

[Jaro]

Dat denk ik ook, maar ik kon geen vergelijkbare gevallen vinden.

Ik heb voor de zekerheid wel regels aangemaakt m.b.t. dat ip-adres. Overigens is het daarna niet meer voorgekomen.