Forcing Pi-hole routing

[kosta]

Jein.
Die Block Rules greifen, indem man sieht, dass die Pakete geblockt sind -> passt.
Aber, NAT funkt nicht, denn die Pakete sind geblockt - jedoch genau da bin mir nicht sicher was das bedeutet. Ist die Firewall vorm NAT, dann passt es, aber wenn die FW nach dem NAT ist, dann funktioniert die Weiterleitung an die PI nicht. Ich werde da paar Überwachungen machen, um zu sehen ob ich feststellen kann:
- wer genau die Pakete an google.dns sendet
- ob die NAT greift, indem ich bei der Pi gucke, ob die Anfragen dort ankommen

[kosta]

Ha! Gefunden - ein Docker Container geht auf google, obwohl die Server nirgendwo eingetragen sind. Jetzt weiß ich wo ich weiter bohren muss.

Aber... die Weiterleitung funktioniert trotzdem nicht. Was eigentlich ein Paradebeispiel für die Funktionalität wäre.