Hallo zusammen,
wir haben inzwischen eine wie wir finden ganz ausgeklügelte Konfiguration aus 2 ubiquity 8-port 60W Switchen, einem Cloudkey, eine Security Gateway und mehreren AC Lite APs geschaffen.
Wir haben eine Fritzbox, die das USG am WAN mit Internet versorgt.
Wir haben hinter der USG am Port LAN1 dann die beiden Switche kaskadiert angeschlossen.
An diesen Switchen sind der Cloudkey und die AC Lite APs. Alle bekommen IPs vom USG über DHCP (ohne VLAN).
Dann gibt es noch ein VLAN welches ebenfalls einen DHCP Pool am USG hat und einem WLAN zugeordnet ist.
Alles funktioniert auch tadellos. Ich komme ins Netz, über das WLAN.
Über DHCP wird der DNS Server 1.1.1.3 (No Malware or Adult Content) verteilt. Auch das funktioniert problemlos und die unerwünschten Seiten können nicht geöffnet werden.
Gibt man nun allerdings am Client einen eigenen DNS Server (z.B. 1.1.1.1 oder 8.8.8.8) an, können diese Inhalte wieder gefunden werden.
Wie kann ich realisieren, das alle DNS Anfragen Richtung WAN nur noch an den von mir gewünschten DNS-Server (1.1.1.3) gesendet werden und kein anderer DNS Server erreichbar ist.
Viele Grüße
Thomas
ich hatte es mir gedacht, sonst hätte ich den Geräten die Berechtigung zum Ändern der Einstellungen entzogen ist aber natürlich mit viel aufwand verbunden. Kann man eine Regel erstellen um ausgehende IP's zu blocken und nur diese eine Durchzuwinken 
