Messages

Du legst auf LAN eine Port-Forward-Regel "LAN address" Port 53 --> 127.0.0.1 Port 53530 an.

Ah jetzt ja .....

Danke!!

Sorry, aber ich sehe den Wald vor lauter Bäumen nicht.

Vielleicht noch einmal für einen DAU erklären?

Meinst Du das?

You cannot view this attachment.

oder das?

You cannot view this attachment.

dann bin ich mit meinem Latein am ende....

Das war ich schon lange ... Vielen Dank für Deine Mühen!

Ich werde es mal beobachten, ob sich mit den jetzigen Einstellungen was ändert.

Es ist ja alles flüssig, ich habe nur nicht verstanden, warum der Unbound langsamer ist als die externen ...

Ich habe nun beim Unbound mal ein paar Cache Einstellungen hinzugefügt:

You cannot view this attachment.

Gefühlt läuft es etwas flüssiger, die Werte sind aber minimalst schlechter geworden

You cannot view this attachment.

Nein
You cannot view this attachment.


und nein

You cannot view this attachment.

So haben alle angeschlossenen Netze per Default Unbound als Resolver. Dort, wo ich AGH benutzen will, habe ich ein NAT Portforward Regel z.B.: LAN address:53 --> 127.0.0.1:53530.

Das klingt sehr interessant.
Kannst Du das für einen Anfänger etwas genauer erklären, wie Du das geregelt hast?

ja

You cannot view this attachment.

Meine WAN Rules sind wie folgt:

You cannot view this attachment.

Ich sehe im LiveLog viele Einträge mit 53, aber keine mit 5335

You cannot view this attachment.

Und dann ist mir gerade aufgefallen, dass meine Unbound Cache-Settings komplett leer sind (ich denke aber, dass er dann die Defaults nimmt)

You cannot view this attachment.

Das sind jetzt meine aktuellen Einstellungen: (Ich habe nur den Zonen Typ geändert, war vorher "transparent")

You cannot view this attachment.

Die DHCP static mapping würde ich schon gerne im AdGuardHome sehen und den Cache nicht jedes Mal löschen, da ich noch viel am Testen bin.

You cannot view this attachment.

Hallo zusammen,

auf meinem Lernweg ist die nächste Frage aufgetaucht.

Ich nutze als DNS-Server den AdGuardHome auf Port 53 auf der OPNsense und dieser leitet als Upstream weiter an den Unbound auf Port 5335.

You cannot view this attachment.

Auf dem AdGuard habe ich zur Sicherheit noch weitere DNS als Fallback eingetragen:

You cannot view this attachment.

Jetzt ist mir aufgefallen, dass der Unbound der langsamste DNS Server ist und es auch schon etliche Fallback Abfragen gab

You cannot view this attachment.

Jetzt meine Frage:
Ist das normal oder habe ich da irgendwo einen Konfigurations- oder gar einen Denkfehler?

Meine Hardware ist ein N100 Barebone der sich eigentlich langweilt

You cannot view this attachment.

Hat jemand einen Tipp für mich?

äh ... nein :-)

Das übersteigt mein Wissen und wahrscheinlich auch meinen Bedarf.

Nochmals vielen Dank!

Ich habe es jetzt auch so angepasst. Ist ja immerhin eine Regel weniger :-)

You cannot view this attachment.