DNS Auflösung für Subdomänen die über OPNsense vergeben wurden

[SteffenDE]

OK, werde ich mir nochmal genau anschauen.

Von Richtung AD sieht auch schon alles gut aus. Es muss aber natürlich auch vom VLAN MM in die andere Richtung über den Dnsmasq gehen, damit z.B. Geräte aus dem Multimedia VLAN einen Server ansprechen können. Dazu muss dort ja, so mein Verständnis, die interne AD-Domain mit dem Verweis auf den DC angelegt werden etc. ...

[Patrick M. Hausen]

Lass die DCs doch DHCP machen (mit Relay auf der Sense) und fahr alles AD-integriert.

[SteffenDE]

Habe ich auch drüber nachgedacht, aber ich habe ja diverse VLANS, die ich von AD trennen will (SmartHome, Gäste WLAN, VoIP etc.). Wenn ich das nur wegen DHCP und DNS über das AD schleife kann ich mir doch auch gleich die Trennung und Reglementierung über die OPNsense schenken, oder sehe ich das falsch?

[Patrick M. Hausen]

Alternative: pack diese Geräte in eine komplett andere Domain und richte eine Weiterleitung ein.