Suchergebnisse

Den DNS Server aktualisiert er erst beim nächsten Abfragen deiner IP vom DHCP. Das kann also dauern bis deine Geräte den Pihole nutzen. Was evtl hilft ist ein Neustart des jeweiligen Gerätes. Ansonsten abwarten bis die Lease Time abgelaufen ist und du eine neue IP vom DHCP bekommst.

Das klingt danach das du nun auch den Pihole nutzt, der aber keine Verbindung herstellen kann. Prüfe mal am PC ob in den Netzwerkeinstellungen nun der Pihole als DNS drinne steht. Bei den Defcon Firewallregeln ist bestimmt auch was bezüglich DNS, das müssten wir noch mal prüfen. EDIT: der DHCP verteilt die Adresse des DNS, deswegen ist die Leasetime interessant da erst dann eine Änderung an die Clients verschickt wird.

In den Firewall Regeln muss auch der Pihole rein. Hab die Regeln nur kurz überflogen, da sind auch welche für einen eigenen DNS Server (dein Pihole). EDIT: prüfe mal von der Console des Pihole ob die google.de anpingen kannst.

Dann gib mal am PC "nslookup google.de deineipvompihole" ein und guck mal was du für eine Antwort bekommst.

Dann scheint die Verbindung zum Pihole noch geblockt zu werden. Da musst du dann ansetzen, irgendwo ist bei den Firewall Regeln noch was faul. Darf der Pihole selber denn DNS machen? Ping mal vom Pihole aus google.de an.

(Zitat von amaskus) Das war auch meine Vermutung

Aus dem Netz des Pihole muss der raus ins Internet mit Port 53. Das muss frei sein. Eingehend braucht und soll der nichts haben.

(Zitat von Naichbindas) Beides UDP und TCP

(Zitat von Naichbindas) Es muss vor allem ausgehend vom Pihole richtung WAN frei sein.

Nein, ich kenne jetzt die Firewall Regeln bei dir nicht. Aber der Pihole kommt ja schon nicht raus ins Internet. Das musst du erstmal lösen.

Aber offensichtlich kommt der Pihole nicht raus. Die Regel ist doch auch nur dafür da das aus dem lan anfragen auch beim pihole landen... In den pihole Einstellungen unter dns, was steht da von wo die Anfragen kommen dürfen?

Ne, weiter unten bei Interface.

Interfaces... Da kannst du a Haken auf welches Interface er lauschen soll.

Nimm mal die erste von den unteren Optionen und teste noch mal

so sollte übrigens eigentlich die DNS Auflösung vom pihole aussehen.

Kein Ding 🤘 zeigt der Pihole nun was an?

Sauber! Nun einfach erstmal ein paar Block listen rein hauen und gucken wie es läuft.

Brauchst du nicht zwingend... Können wir aber uns auch noch mal angucken

Alle Werbung wirst du nie weg bekommen... Aber schon das meiste. Ich hab mittlerweile gut 2.5 Millionen Domains geblockt, damit ist es schon recht ruhig geworden.

(Zitat von Swp2000) Ich denke du meinst das du der UDM den Pihole als DNS verpasst, das macht keinen Sinn da dann im Pihole keine Statistik funktioniert (es wird nur die UDM als Client angezeigt) und man kann nicht einzelne Clients vom Pihole ausschließen bei Bedarf. Als immer per DHCP verteilen oder fest eintragen bei den Clients.