Also mein Pi-hole ist nit IPv4 und IPv6 konfiguriert und in unifi dann auch beim netzwert und IPv6 einstellungen hinterlegt. Das mpsste adfuard aber doch auch können? Man muss es warscheinlich einfach nur konfigurieren...
Ich gehe davon aus, daß Adguard das auch könnte allerdings liegt die Besonderheit bei mir im verwendeten MacVlan. Das ist nur mit IPv4 eingerichtet. Ginge sicherlich auch für IPv6 allerdings bin ich da nicht so sattelfest was die Einrichtung angeht.
Es gibt noch einen Grund, die UniFi Lösung einzusetzen: Mit einem DNS, welches getrennt vom Router läuft steigt das Ausfallsrisiko. Wenn die Synology, Pi etc. mit dem DNS down geht, gibt es kein Internet (untechnisch) mehr im Heimnetz. Wenn der Router down geht (und damit das DNS), ist es ohnehin aus.
Vielen Dank für die Rückmeldung. Ja da hast Du Recht. Allerdings hat UniFi in der aktuellen OS einen DNS Server integriert mit dem man alternative Umleitungen z.B. über einen Ad Blocker machen kann. Das wollte ich mir demnächst mal im Detail ansehen...
Ich bevorzuge diese Lösung: Die lokale Namensauflösung (AdGuard Home: DNS-Umschreibung) übernimmt UniFi (seit 8.2.93). Das Sinkhole (AdGuard Home) wird als Upstream-DNS-Server (Primärer Server beim "Internet" Primary (WAN1)) eingetragen. Falls das Sinkhole abgekackt ist funktionieren die lokalen Domains immer noch, und ein Ersatz-Eintrag (Sekundärer Server auf 9.9.9.9) sorgt für Redundanz. Dies hat den weiteren Vorteil, dass alle VLANs mit über das Sinkhole laufen und die DHCP-Einstellungen bezüglich DNS auf Automatisch belassen werden können.
@@fisherich Soweit ich es verstanden habe, wird der sekundäre DNS server nicht einfach als Backup des primären genommen. Es werden beide genommen und per round-robin Verfahren genutzt. D.h. du hast dann die Hälfte der Requests von Adguard behandelt und die andere Hälfte von 9.9.9.9. Ansonsten wäre die Lösung schon nicht schlecht. Ich hätte es eher anders herum konfiguriert. Den Adguard per DHCP als DNS Server verteilt und in Adguard den DNS vom Unifi als Resolver für lokale Dienste konfiguriert. Unabhänging von allen Lösungen bleibt dann noch das IPv6 Problem.
Wieso gibst du denn deinem container nicht einfach noch ne ipv6 Adresse dazu? alternativ kannst du auch am handy (wenns android ist) auch einen festen DNS Server hinterlegen (wenn es ein halbwegs aktuelles Handy ist) :)
Vielen Dank für Deine Rückmeldung. - Die Zuweisung eines festen DNS Servers am Smartphone für das explizite WLAN Netz habe ich probiert allerdings ohne Erfolg. Interessanterweise wird als erste DNS anscheinend automatisch bei mir die 8.8.8.8 gesetzt und erst als 2. DNS der DHCP Eintrag... Aber auch ein manueller Wechsel hat nicht geholfen. Bezüglich IPv6 am Container muss ich gestehen, daß ich heilfroh bin, daß ich MacVLAN für IPv4 am Leben habe und mit meinem Wissensstand auch am Leben erhalte aber ob ich das auch für IPv6 hinbekomme bin ich unsicher?
Also mein Pi-hole ist nit IPv4 und IPv6 konfiguriert und in unifi dann auch beim netzwert und IPv6 einstellungen hinterlegt.
Das mpsste adfuard aber doch auch können?
Man muss es warscheinlich einfach nur konfigurieren...
Ich gehe davon aus, daß Adguard das auch könnte allerdings liegt die Besonderheit bei mir im verwendeten MacVlan. Das ist nur mit IPv4 eingerichtet. Ginge sicherlich auch für IPv6 allerdings bin ich da nicht so sattelfest was die Einrichtung angeht.
Danke für das Video. Schaue mir gerade die Unify Geräte an, da ich von AVM auf langer Sicht weg möchte.
Vielen Dank 😊
das ist interessant, ich schaue mir gerade AVM Geräte an, weil ich von Ubiquiti weg möchte. Was stört dich an AVM?
Es gibt noch einen Grund, die UniFi Lösung einzusetzen: Mit einem DNS, welches getrennt vom Router läuft steigt das Ausfallsrisiko. Wenn die Synology, Pi etc. mit dem DNS down geht, gibt es kein Internet (untechnisch) mehr im Heimnetz. Wenn der Router down geht (und damit das DNS), ist es ohnehin aus.
Vielen Dank für die Rückmeldung. Ja da hast Du Recht. Allerdings hat UniFi in der aktuellen OS einen DNS Server integriert mit dem man alternative Umleitungen z.B. über einen Ad Blocker machen kann. Das wollte ich mir demnächst mal im Detail ansehen...
Ich bevorzuge diese Lösung: Die lokale Namensauflösung (AdGuard Home: DNS-Umschreibung) übernimmt UniFi (seit 8.2.93). Das Sinkhole (AdGuard Home) wird als Upstream-DNS-Server (Primärer Server beim "Internet" Primary (WAN1)) eingetragen. Falls das Sinkhole abgekackt ist funktionieren die lokalen Domains immer noch, und ein Ersatz-Eintrag (Sekundärer Server auf 9.9.9.9) sorgt für Redundanz. Dies hat den weiteren Vorteil, dass alle VLANs mit über das Sinkhole laufen und die DHCP-Einstellungen bezüglich DNS auf Automatisch belassen werden können.
@@fisherich Ich glaube das könnte auch eine Lösung für mich sein 🙂 Vielen Dank dafür 👍
@@fisherich Soweit ich es verstanden habe, wird der sekundäre DNS server nicht einfach als Backup des primären genommen. Es werden beide genommen und per round-robin Verfahren genutzt. D.h. du hast dann die Hälfte der Requests von Adguard behandelt und die andere Hälfte von 9.9.9.9. Ansonsten wäre die Lösung schon nicht schlecht.
Ich hätte es eher anders herum konfiguriert. Den Adguard per DHCP als DNS Server verteilt und in Adguard den DNS vom Unifi als Resolver für lokale Dienste konfiguriert.
Unabhänging von allen Lösungen bleibt dann noch das IPv6 Problem.
sehr schön gerne mehr lg vielen Dank
Sehr gerne 😊
Bei Unifi im Netzwerk kannst du auch noch das "Content Filtering" Einschalten komme somit auf 74%.
Vielen Dank 👍 Werde das mal ausprobieren...
Wieso gibst du denn deinem container nicht einfach noch ne ipv6 Adresse dazu?
alternativ kannst du auch am handy (wenns android ist) auch einen festen DNS Server hinterlegen (wenn es ein halbwegs aktuelles Handy ist) :)
Vielen Dank für Deine Rückmeldung. - Die Zuweisung eines festen DNS Servers am Smartphone für das explizite WLAN Netz habe ich probiert allerdings ohne Erfolg. Interessanterweise wird als erste DNS anscheinend automatisch bei mir die 8.8.8.8 gesetzt und erst als 2. DNS der DHCP Eintrag... Aber auch ein manueller Wechsel hat nicht geholfen.
Bezüglich IPv6 am Container muss ich gestehen, daß ich heilfroh bin, daß ich MacVLAN für IPv4 am Leben habe und mit meinem Wissensstand auch am Leben erhalte aber ob ich das auch für IPv6 hinbekomme bin ich unsicher?
Eine ipv4 zu bekommen ist jetzt per-se kein Hexenwerk. Hat mein Provider mir ohne Probleme gegeben.
Danke für die Rückmeldung. Hexenwerk ist das sicherlich nicht, allerdings lassen sich das viele Provider separat bezahlen?!
@@hausundtechnik Ich habe keinen einzigen Cent bezahlt.
Ich nutze beides. Adguard & Unifi Blocker.
Danke für die Info.
Nachteil der UniFi-Lösung (bisher zumindest): Ich kann den Blocker nicht selektiv pro Gerät ausschalten.
Ja stimmt, das ist ein weiterer Nachteil 🤷♂️