discussion DNS van IoT naar Pi-hole in default vlan

[Toolhead]

Ik wil dat het IoT vlan (id 40) de Pi-hole in het default netwerk gaat gebruiken voor DNS.
Ik heb een firewall regel aangemaakt die poort 53 doorlaat van IoT naar het IP van de Pi-hole.
Deze staat boven de blokregel die gemaakt is door "Isolate network" aan te vinken.
Maar als ik een nslookup doe naar de Pi-hole dan krijg ik dit:

Het lijkt er op dat de gateway wordt benaderd voor DNS?
Iemand de gouden tip?

 

[loneraven59]

Ik wil dat het IoT vlan (id 40) de Pi-hole in het default netwerk gaat gebruiken voor DNS.
Ik heb een firewall regel aangemaakt die poort 53 doorlaat van IoT naar het IP van de Pi-hole.
Deze staat boven de blokregel die gemaakt is door "Isolate network" aan te vinken.
Maar als ik een nslookup doe naar de Pi-hole dan krijg ik dit:

Het lijkt er op dat de gateway wordt benaderd voor DNS?
Iemand de gouden tip?

Die isolate-regel kan DNS alsnog dwarszitten als die verkeer eerder matcht dan verwacht. Pi-hole moet daarnaast ook queries van dat IoT-subnet accepteren, anders lijkt het al snel alsof de gateway ertussen hangt.

 

[Toolhead]

De Pi-hole accepteert alles op eth0, dus niet alleen op het eigen subnet.
Ik heb nu het ip adress van de Pi-hole meegegeven in dhcp.
Als ik met de laptop verbind met het IoT vlan krijg ik de Pi-hole inderdaad als dns server.
Maar als ik nu een nslookup doe timed deze uit.

 

[Toolhead]

Weer wat aangepast en het werkt nu.
In de firewall regel heb ik bij source staan "all ports", bij destination heb ik het adres van de Pi-hole en poort 53.

Maar als ik bij source poort 53 kies dan werkt het niet.
Dat is toch raar?

 

[dbw]

Check eens deze setting bij Pi-Hole
Pi-hole Interface & Network Settings
Go to Settings > Interface to choose how Pi-hole listens for incoming requests (e.g., Permit all origins, Listen only on local subnet, or Respond only on interface eth0).

Deze setting moest toen ook aanpassen naar Permit all origins om de VPN clients door pi-hole te sturen.

Ondertussen heb ik pi-hole vervangen door Technitium.

 

[edwin2019]

Ondertussen heb ik pi-hole vervangen door Technitium.

Even nieuwsgierig naar de reden.
Ik wil juist over naar pihole+unbound op een proxmox server ivm load.

 

[dbw]

Even nieuwsgierig naar de reden.
Ik wil juist over naar pihole+unbound op een proxmox server ivm load.

Technitium heeft alles er al in (geen unbound nodig).
En je kan een cluster maken zodat de settings in 1 keer door gaan naar de andere servers.

 

[edwin2019]

Technitium heeft alles er al in (geen unbound nodig).
En je kan een cluster maken zodat de settings in 1 keer door gaan naar de andere servers.

Dank, ga ik naar kijken. Ik las nl dat Technitium meer resources gebruikt als PiHole + Unbound

 

[dbw]

Dank, ga ik naar kijken. Ik las nl dat Technitium meer resources gebruikt als PiHole + Unbound

Draait hier op een Pi 4 8Gb met ESXI



En 1 op een Pi3 B voor als esxi uit de lucht is. Anders is er geen DNS meer in het netwerk

 

[edwin2019]

Hm, misschien toch eens zelf proberen Als het op een pi 3b netjes draait kan het nooit heel veel resources kosten. Draai je de lastste versie zo plain out-of-the-box?

 

[dbw]

Hm, misschien toch eens zelf proberen Als het op een pi 3b netjes draait kan het nooit heel veel resources kosten. Draai je de lastste versie zo plain out-of-the-box?

Alles op esxi draait op Ubuntu Server (minimized) en pi3 ook ubuntu server.
Installatie Technitium is makkelijk en updates geeft die zelf aan. Maar die moet je wel dan via cli doen.