Beiträge von He-Man

Interessantes Thema…

Will mir ein Failover via LTE bauen.

Daher sollte der LTE Router günstig sein, am besten SIM-Lock und Brand frei und im optimalen Fall Bridge-Mode.

Hab‘ mir jetzt mal den LTE3202 angeschaut. Weiß jemand was der Unterschied vom LTE3202-M430 und -M437 ist?

Ich hab‘ DrayTek mal eine Mail geschickt, weil ich vorher noch ein Firmware Update gemacht hab‘. Vielleicht haben die noch ein Bug…

Warte mal die Antwort ab. Denke aber, dass ich das Vigor167 morgen einmal platt mache. Ist ja fast nichts konfiguriert in der Kiste.

Ich flip' langsam aus. Ich hatte eine Route eingetragen. Diese wollte ich ändern, weil sie falsch war. Dann bekam ich eine Fehlermeldung.

Dann habe ich die Route gelöscht und neu angelegt. Beim Speichern gleiche Fehlermeldung.

Dann über SSH auf den Vigor. Die Statische Routen über SSH resetet. Route neu angelegt und beim Speichern gleiche Fehlermeldung...

Ich kann keine Route mehr anlegen. Weiß jemand Rat?

razor

Hast Du eine Idee?

Ich hatte die Tage das gleiche Problem.

Könnte sein, dass die Reihenfolge der Einstellungen eine Rolle spielt (jedenfalls hat es bei mir so funktioniert).

1. Pi runterfahren.
2. feste IP des Pis im Controller raus.
3. Am Switch dem Port das richtige Netz zuweisen.
4. dem Pi wieder eine feste IP zuweisen.
5. Pi neustarten

Vielleicht hilft Dir das ja...

Ich hab' das ganze jetzt noch einmal getestet. Wenn ich die Domain in den VLANs eintrage, sind die meisten Geräte über den Hostnamen aufgelöst. Das ist zumindest das, was mir aktuell wichtig ist.

Das läuft auch ohne pihole.

Für paar Geräte, werde ich dann pihole nutzen bzw. Adguard.

Adguard werde ich mir die Tage mal ansehen, da es noch 1-2 Features hat, die sich auch Recht interessant anhören.

Zitat von Tuxtom007

Das ist aber ein Unifi-Probleme bzw. ein Problem der DHCP-Implementierung dort - ich habs bei der UDMPRo auch über den PiHole gemacht.

Das ist ja interessant…

Ist der Fehler bekannt? Kann ich auf ein Bugfix hoffen?

kannst Du mir vielleicht noch sagen, wie Du das konfiguriert hattest?

Muss ich im UniFi Controller unter den VLANs eine Domain eintragen? Welches Einstellungen sind auf dem Pi-Hole zu machen?

Zitat

Jetzt mit Unbound auf OPNSense funktioniert das problemlos über alle VLANs.

Ich weiss nicht, ob mal unbound-standalone ggf. so konfigurieren kann, das er das auch z.b. auf dem PiHole macht .

Unbound wollte ich eigentlich in einem 2. Schritt auf dem Pi auch noch installieren und in Verbindung mit Pi-hole betreiben.

Allerdings hab‘ ich von unbound noch null Plan.

Im Pihole kann man lokale DNS Eintrge machen. Das habe ich gemacht, weil ich Die Geräte mit Hostnamen aus unterschiedlichen VLANs nicht erreichen konnte

Beispiel:

Hostname im UniFi Controller ds420plus (10.10.0.20)

Die DS kann ich mit einem Client aus dem 10.10.10.0/24 Netz nicht über Hostnamen erreichen. Außerdem kann ich doch gar keine Hostnamen im UniFi Controller vergeben, oder? Oder kann man doch nur Alisanamen vergeben?!?

Das versuche ich ja…

Pihole lokale DNS Einträge...

Aber irgendwie funzt das nicht so richtig…

Zitat von uboot21

Du musst im Pihole unter Settings -> DNS -> Permit all origins anklicken um auch von anderen Netzen drauf zuzugreifen.

Das hat mir definitv schonmal weitergeholfen. Die Clients aus den 10.10.10.0/24 Netz können jetzt über Pihole (10.10.0.0/24) auflösen. Das funktioniert.

Leider funktioniert das auflösen der lokalen Adressen noch nicht so richtig. Das ist doof, weil das eigentlich der Hauptgrund für mich war, Pi-hole ins Netz zu holen...

so...
Pi-hole läuft auf dem Pi. Aber schon der erste Tiefschlag:

Ich habe mehrere VLANs. Wenn ich mit dem Client im 10.10.10.0/24 bin, kann ich keine Namensauflösung machen, da der Pi im 10.10.0.0/24 Netz hängt.

Kann ich in Pi-Hole die Netze irgendwo einstellen?

Synology ist aktuell für mich Backup-Lösung und Datengrab. Wird sich vermutlich auch noch irgendwann ändern. Aber konkrete Pläne gibt es noch nicht und wenn dann auch nur Home-Anwendungen...

Ok!
Dann ist mein nächstes kleines Projekt klar:

Raspberry Pi 3B mit Pihole und unbound.

Alles Weitere sehe ich dann...

Danke für Eure Hilfe!

Hab' grad beim stöbern noch gesehen, dass die Synology selbst einen DNS Server mit Paketzentrum verfügbar hat. Hat jemand Erfahrungen damit? Oder macht das mehr Sinn als Pi-Hole?

Zitat von thghh

Um deine ersten Erfahrungen zumachen reicht das absolut aus für die paar DNS Anfragen

Und wenn unbound irgenwann noch dazukommen würde? Würde es dann auch noch reichen?
(Falls es hilfreich ist: Aktuell Telekom Magenta L 100/40, ist 75/35)

Ok! Danke für die vielen Antworten.

Ich denke mir ist der Pi aktuell am liebsten. docker wäre noch ziemliches Neuladen für mich.

Die nächste Frage ist, ob ein RPI3B mit 100 mbit/s reicht, oder ob ich lieber einen neuen kaufen soll mit 1 gbit/s. Den RPI3B hätte ich noch in der Schublade.

Heyho,

ich will Pi-Hole in mein Netz bringen, weil ich gern einige Geräte im Netzwerk mit dem hostnamen ansprechen möchte. Das ist für mich jetzt erstmal der Hauptgrund. Werbung blocken ist natürlich ein netter Nebeneffekt!

Jetzt bin ich beim lesen allerdings noch über Dinge gestolpert wie unbound und DoT+DNSSEC oder DoH. Eigentlich wollte ich Pi-hole im docker auf Synology DS installieren. Jetzt stellt sich mir aber die Frage, ob diese Lösung flexible erweiterbar ist?

Sprich: Ich will im ersten Step nur den lokalen DNS nutzen. Wenn ich aber irgendwann noch unbound dazunehmen will, ist es dann als docker genauso easy, wie wenn ein Pi mit Pi-Hole läuft, auf den ich unbound einfach nachträglich noch dazu installieren kann?

Hoffe die Fragestellung ist halbwegs klar...

Wenn ich das hier so lese, mach' ich wirklich das Ticket besser wieder zu...

Ist dann wohl bei mir nicht verfügbar. Laut Verfügbarkeitscheck ist der Magenta L mit 100/40 das maximal mögliche.

Hab' mit der Telekom telefoniert. Die haben jetzt erstmal noch ein Störticket auf gemacht...

Der Techniker meinte, dass er eigentlich 90% schaffen muss. Dann sei alles gut.

Auf die Frage, was der Kundendienst da machen kann/wird: Entweder der Vertrag läuft weiter, oder er wird wieder auf 50/10 runtergeschraubt, wie er vorher war.

Das macht bei mir allerdings keinen Sinn, weil ich für den 100/40 das gleiche zahle wie vorher für den 50/10. Nur so hab' ich wenigstens noch die 40 im Upload, was mich auch schon weiter bringt (dezentrale Backups).

Zitat von jkasten

Was ist denn mit SVDSL bei dir? Ansonsten wird da niemand irgendwas machen können. Davon ab ist es laut AGB ja alles mehr als gut im Rahmen.

Wer bietet denn SVDSL an? Hier bei uns liegt nur Telekom-Kabel. Unsere Stadt will jetzt mit einem privaten Anbieter den Glasfaserausbau starten Vorvermarktungsphase ist Q2/2024. Solange bin ich scheinbar an den Magenta-Riesen gebunden.

Letzte Runde:

Techniker war noch einmal da und hat am HÜP gemessen. Mehr als 72.000-74.000 kommen nicht an, obwohl der Vigor 94.000 als möglich angibt.

Das hat mir der Techniker auch genauso bestätigt und hat ihn auch stutzig gemacht. Er war dann noch einmal an den Zwischenverteiler und hat uns auf einen neuen Port gelegt. Keine Verbesserung. Dann ist er noch an den Hauptverteiler gefahren und hat auch da irgendwas gemacht. Keine Verbesserung.

Letztendlich meinte er, dass er jetzt keine Möglichkeit mehr hat. Ich solle mich bei Kundendienst melden. Das werde ich die Tage tun. Aber viel rumkommen wird da wohl nicht...