Adguard Home mit Portainer und macvlan

[deltapapa]

Moin Moin,
ich würde gerne Adguard Home nach dieser Anleitung hier: https://mariushosting.com/synology-install-adguard-with-portainer/ installieren. Das klappt ohne Probleme, nur ist das Hinterlegen der IP in der FritzBox mit dieser Methode für mich nicht verständlich. Bis jetzt nutze ich Adguard Home mit dieser Methode: https://foxly.de/article/34-adguard-home-auf-synology-nas-installieren/
Dort wird ein macvlan einegrichtet und diese IP nutze ich auch in der Fritzbox.

Jetzt ist die Frage, wie ich diese beiden Anleitungen kominieren kann. Das macvlan existiert ja, ich müsste das nur irgendwie im Stack bei der Installation via Portainer einbauen.
Hat da jemand eine Idee? Ich habe diese Frage auch bei Marius Facebook Gruppe gestellt, nur wurde dieser Beitrag anscheinend gelöscht.

Vielen Dank,
deltapapa

 

[plang.pl]

Also meine eindringliche Empfehlung: Betreibe es ohne MACVLAN. Das macht nur Probleme.
Bei Interesse findest du in meiner Signatur eine ausführliche Anleitung, wie man das konfigurieren kann in Zusammenhang mit unbound und einer FritzBox.

 

[deltapapa]

Danke, ich kann nur leider auf dem Handy die Signatur nicht öffnen

 

[Hondo]

macvlan kann scheinbar kein DHCP, bleibt dir nur die IP fest vorzugeben
Alltagsproblem was du damit aber ansteuern wirst, die IP wird erst nach glaub 4 Minuten wieder zugängig -
wenn du also per Watchtower ein Update machst, hast du gute Chancen dass der Container nicht mehr startet weil die IP "belegt" ist
kann man zwar meist händisch wieder starten wenn es lange genug down war, aber nervt halt wenn ungeplant kein DNS aufgelöst wird und man noch andere damit nervt

 

[plang.pl]

DHCP möchte man bei Servern ohnehin vermeiden. Das wäre absolut unsinnig, den Container auf DHCP zu setzen. Der ändert dann mal eben seine IP und schon hat man kein DNS mehr. Das Problem ist eher das: Die DS kann nicht mit dem Container reden und kann dann selbst keine DNS Anfragen mehr stellen.

Signatur nicht öffnen

https://www.synology-forum.de/threads/best-practice-adguard-home-unbound-als-dns-server.127983/

 

[Hondo]

Die DS kann nicht mit dem Container reden und kann dann selbst keine DNS Anfragen mehr stellen

meiner Erfahrung nach macht man sich eh keine Freude wenn die DS mit einem "internen" DNS Dienst arbeitet, am besten Externe eintragen und auch bei den NTP Diensten was solides hinterlegen, wenn die Uhr nicht stimmt ist nix mit 2FA

 

[plang.pl]

Das stimmt vielleicht bei dir. Bei mir (und vielen anderen aber nicht). Denn meine DS soll und muss auch interne DNS-Records auflösen können