OPNSense 26.7 - AdGuard Home?

[heiligst]

Hallo!

Bin derzeit noch auf einer alten Version, welche zum Teil Probleme macht.
Ich wollte deshalb in nächster Zeit frisch installieren und habe nun gelesen, dass es in der aktuellen Version kein AdGuard-Home Plugin mehr gibt.

Stimmt das?
Falls ja, kommt das wieder?


Oder sollte man ev. gleich auf Proxmox umsteigen und beides (OPNSense+AdGuard Home) getrennt/virtuell betreiben?


Danke!

LG

[Patrick M. Hausen]

Das Plugin gibt es wie immer über das Community-Repo von Michael:

https://www.routerperformance.net/opnsense-repo/

Wenn du nur AGH brauchst, folge der zweiten Anleitung ("just AdGuard"), dann gibt es erfahrungsgemäß keine Konflikte bei späteren Updates.

[heiligst]

Ah, ok - danke - lese ich mir durch.



Die Frage ist halt, ob es nicht generell "besser"/problemloser bei künftigen gr. Updates ist, wenn man beide Programme separat betreiben würde!?


Derzeit läuft OPNSense hier:
Lenovo M720q Tiny, i3-8100T, 8GB Ram, 500GB NVMe, Intel i350-T4 V2

Extra Hardware tauschen oder zusätzlich kaufen möchte ich nicht unbedingt.

Würde mir einen passenden Adapter besorgen und im obigen Tiny einfach eine zweite NVME betreiben und beide Programme (OPNSense+AdGuard Home) dann getrennt in Proxmox betreiben - so bliebe man dann unabhängiger, oder?

[Patrick M. Hausen]

M.E. ist die OPNsense der ideale Ort für AGH.

[Patrick M. Hausen]

M.E. ist die OPNsense der ideale Ort für AGH. Wenn du gleichzeitig Dinge tun willst wie DOT/DOH blocken, alle Clients über den einen offiziellen Resolver zwingen, etc. dann macht das viel weniger Streß als mit Port-Forward zu einem weiteren System.

[tangofan]

M.E. ist die OPNsense der ideale Ort für AGH. Wenn du gleichzeitig Dinge tun willst wie DOT/DOH blocken, alle Clients über den einen offiziellen Resolver zwingen, etc. dann macht das viel weniger Streß als mit Port-Forward zu einem weiteren System.

I werde mir auch nochmal Adguard anschauen, nachdem ich beim initialen Aufsetzen von OPNsense die genannten Paketkonflikte hatte. Aber das ist ja anscheinend jetzt mit der "Just AdGuard" Installationsoption kein Problem mehr.

Eine Frage zum Setup: Im Prinzip gibt es ja zwei Möglichkeiten, das Ganze Aufzusetzen (in meinem Fall mit Unbound):

1. LAN-Clients -> AdGuard -> Unbound -> Internet
oder
2. LAN-Clients -> Unbound -> AdGuard -> Internet

Ich benutze Unbound übrigens als DNS Forwarder (via DoT) zu quad9, da ich in den USA lebe und meinem hiesigen Internetprovider etwas weniger traue als einer Klapperschlange oder einem Skunk. Da wäre dann natürlich die Frage, ob man Unbound nicht gleich in der Kette weglassen kann und so etwas aufsetzt:

3. LAN-Clients -> AdGuard -> Internet (quad9)

Den Blocklist-Teil von Unbound sollte dann ja mit AdGuard gehen, oder? Gäbe es denn sonst noch einen Grund, Unbound beizubehalten?

Also meine Fragen wären: Zwischen 1. und 2. was wäre die zu präferierende Lösung und warum? Und wenn man 3. dazu nimmt, was wäre die insgesamt beste Lösung?

Vielen Dank schon im voraus für Antworten dazu.