Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Ob dann aber die Komplexität mit der Abfrage der Root-Server (die eben aus eigener Erfahrung manchmal unzufriedenstellende Ergebnisse liefert, siehe erster Post) notwendig ist, das ist für mich die Frage.Vermuttlich liegen deine unzufriedenstellende Ergebnisse eher darin, das du an der Unbound Konfig rumgespielt hat.
ich versuche die Services ein bisschen zu verteilen, alles auf die Sense? was ist wenn die grätsche macht?Was ändert das, wenn dir deine OPNSense um die Ohren fliegt, weil HW kaputt ?
Stundenlanges umkonfigurieren und unzufriedene Ehefrau im Rücken.
..wobei Alle 13 Rootserver in USA stehen...Nicht ganz richtig, es sind 13 Root-Server Domains, aber dahinter stehen weltweit rund 1300 DNS-Server, die eben über diese Domain angesprochen werden.
nun so Komplex war es nicht einfach im NAS Docker die IP's von der Sense eintragen und los...Hast du nicht Unbound und Adguard auf der Sense laufen - einfacher geht ja nicht mehr.
genau so auch der Rückbau wenn ich anderer Meinung sein würde.
Muss man die Firma kennen?Nö, aber mein System von denen läuft mit OPNSense seit 2 Jahren nahezu problemlos ( bis auf ne kaputte SSD, die ich aber selber eingebaut hatte )
einfach Shellscript was täglich per cronjob ein komplettes TAR-File von den AdGuard-Ordner erstellt und das lege ich an anderer Stelle auf der OPNSense ab.
Wenn meine NAS online ist, wird der Ordner dann auf die NAS gesync, ist nicht kompliziertes:
Es nervt, die Filterlisten manuell einzutragen, daher mache ich das so :-)Code: [Select]#!/bin/sh
# delete Backup-files older than 36days
/usr/bin/find /mnt/Config_Adguard/ -name 'AdguardHome*' -mtime +36 -exec rm -rf {} \;
# create new Backup-Files from AdGuardHome-Folder
/usr/bin/tar zcvf /mnt/Config_Adguard/AdguardHome_`date +"%Y%m%d_%H%M%S"`.tgz /usr/local/AdGuardHome/
# copy Backup-Folder to NAS with rsync
if ping -t 5 -c 1 10.0.10.10 > /dev/null; then
echo "##### Starte Synchronisation #####"
/usr/local/bin/rsync --delete -avz /mnt/Config_Adguard/ admin@$10.0.10.10:/share/Backup/OPNSense/AdguardHome/
else
echo "##### NAS nicht erreichbar #####"
fi
exit
Zusatzinfo: nicht vergessen nachfolgend der Deinstallation von AdGuard die Firewall/NAT Umleitung von DNS 53 auf AdGuard 127.0.0.1:53530 vorübergehend zu deaktivieren, damit Unbound wieder greift.
Ich nutze keine NAT-Regel. Adguard hängt bei mir auf Port 53 und Unbound wird von Adguard angesprochen über 53053, so reichte es, nur den Port von Ubound temp auf 53 zu ändern, damit ich überhaupt DNS hatte.
Ja stimmtCode: [Select]kill -9 <pid>sollte eigentlich immer funktionieren.
Ich habe zum Test in der DNS-Konfig des AGH alle Upstream-Server auf den unbound (127.0.0.1:53) umgebogen. Da bekomme ich aber keinerlei DNS-Auflösungen, wenn ich die DNS-Anfragen auf Port 53053 des AGH umleite (NAT-Regel). Die NAT-Regel selbst kann es nicht sein, denn im Protokoll des AGH werden die Anfragen geloggt, kommen also dort an und werden auch beantwortet.Verstehe nicht so ganz, was du da mit einer NAT-Regel machst.
Muss ich noch irgendwo eine Einstellung ändern oder einen Cache leeren, damit ich die fixe IP-Adresse vom DNS-Dienst bekomme und nicht die alte dynamische Adresse?Den Client neustarte oder dessen Netzwerk - damit der sich die neue IP-Adresse am DHCP auch holt.
Was die Frage nicht beantwortet, warum sollte man Unbound dem Adguard nachschalten?Auflösung lokaler Hostnamen z.b., wenn Unbound auf der OPNSense läuft funktioniert das grossartig.
was für ein bekloppter Provider. Soviel zum Thema gesetzlich garantierte freie Routerwahl.Ja, stimmt, Vodafone ist ein bekloppter Provider - das trifft es genau.
Meine Fritzbox ist nicht im Bridge-Mode und lässt sich nicht auch nicht dahingehend umstellen, da ich einen Business-Vertrag habe. @markusd: Hast du denn im Menü der Fritzbox sehen können, ob Sie wirklich im Bridge-Mode ist?Jede Kabel-FritzBox kann BridgeModus - auch wenn es den nicht offizielle seitens AVM gibt und auch nichts supportet wird.
Da müsste ja normalerweise ein Punkt dazu erscheinen.
Jetzt kommt mein problem, welches Netz wähle ich aus.- für den Web-Zugriff das VLAN, worin normalerweise dein PC/Notebook hängen, mit dem du zugreifen willst.
