Proxmox Server wie ins Netzwerk integrieren bei Mgmt. LAN, VLANs ? Wohin mit Pi-Hole/AdGuard Home?

Hi Zusammen,

ich habe eine Frage bzgl. eines Proxmox Server, welchen ich in mein Setup integrieren will.

Setup ist:

- UDM SE mit Switchen und APs

- Mgmt. LAN (Native) wo die SE mit UniFi devices drin hängt (VLAN1)

- div. weitere VLANs

Ziel ist:

- Proxmox server für div. Dinge

- Pi Hole bzw. AdGuard Home als DNS AdBlock im System

Frage:

- packe ich den Proxmox denn auch in das Mgmt. LAN rein?

- Pi Hole/AdGuard Home dann auch im Mgmt. LAN und dort definieren, dass er auch über die anderen VLANs gehen soll?

Freue mich über eure Mithilfe. Proxmox habe ich bisher in meinem "non" VLAN Netz unter der Fritz.Box betrieben. Unter UniFi will ich das natürlich jetzt alles anders umsetzen und frage mich, wie da der beste Ansatz ist.

Grüße

Zitat von amaskus

DNS ein eigenes VLAN

Danke Dir. Das ist natürlich auch eine gute Idee. Denn ansonsten würde man ja den anderen VLANs quasi sein Mgmt. LAN leaken, wenn der DNS im Mgmt. LAN wäre.... Das wollte ich versuchen zu vermeiden.

Oder kann man das noch irgendwie anders schützen, dass quasi der DNS die UDM SE selbst ist und dort in der UDM SE dann die Umleitung auf die IP des PiHole/AGH gemacht wird?

Zitat von amaskus

Nur wenn er die IP der UDM als upstream angibt. sobald er einen public DNS (zB 1.1.1.1 oder 8.8.8.8) oder unbound verwendet nicht

Nachteile wäre denn glaube ich aber nur, dass wenn der AGH/PiHole ausfällt die UDM quasi auch nix mehr auflöst, da kein DNS.

Von daher ist glaube ich das mit dem sep. VLAN für DNS ne gute Idee denke ich.

Zitat von amaskus

also bei mir läuft ein pIhole seit über 6 monaten ohne probleme

Hast Du den dann quasi separat als einziges Device im entspr. VLAN drin und bei allen anderen VLANs in den Network-Settings dann auf die IP das Pi Hole verwiesen? Und an der UDM (se) dann selbst andere DNS integriert, damit die Systemeigenen Anfragen direkt raus an einen Resolver gehen?