AdGuard mit FritzBox: Keine Anfrage gefiltert

[DaBigFatTuok]

Hallo,
ich habe mittels Docker auf meiner DS AdGuard installiert. Die AdGuard Oberfläche ist auch problemlos unter http://192.168.188.30:3000 erreichbar. In der Fritzbox habe ich 192.168.188.30 (IP der DS) als Lokaler DNS-Server eingetragen.
Der Docker ist als "bridge" im Netzwerk konfiguriert und lokaler Port 53 wird auf Containerport 53 weitergeleitet (tcp und udp).

Trotzdem wird nichts gefiltert... was habe ich übersehen?

Vielen Dank,
Tuok

 

[Stationary]

Konfiguriere das mal als „host“.

 

[*kw*]

https://www.synology-forum.de/threads/best-practice-adguard-home-unbound-als-dns-server.127983/

 

[DaBigFatTuok]

Vielen Dank, eine Neuinstallation als "Host" hat leider keinen Erfolg gebracht. Nix läuft über den Filter.
Die Anleitung hatte ich naütrlich auch schon ergoogelt, allerdings erschließt sich mir hierbei nicht, warum unbound benötigt wird? In meinen Augen ist das ja nur dafür da, dass keien dritte Partei die DNS Abfragen verfolgen kann, oder?

 

[Laola1]

Dein Adguard hat die gleiche IP wie die Syno, und diese muss zwingend fest vergeben sein.
Diese IP trägst du in der FritzBox als DNS Server ein (du willst ja alle DNS Anfragen durch den Adguard jagen), siehe Bilder.

Nach einem WLAN / Router-Neustart verbinden sich alle Geräte auf den Adguard, weil die FritzBox sie dahin schickt.
Wenn das passiert ist sollte sich die Statistik mit Leben füllen.





Zusätzlich habe ich die IPv6 DHCP Vergabe im Heimnetz deaktiviert, intern wird nur ausschließlich über IPv4 kommuniziert, das hat keinerlei Einfluss auf die Außenwelt, Internet geht auch normal über IPv4 und IPV6.

 

[DaBigFatTuok]

Herzlichen Dank für die ausführliche Anleitung! Leider geht es weiterhin nicht. Ich habe mittlerweile auch am Ethernetadapter vom Desktop PC den DNS Server 192.168.188.30 eingetragen... Aber unter "Clients" taucht nur die Diskstation auf und "Am häufigsten angefragte Domains" sind nur die Updateserver von Synology verzeichnet.. :-(
Was muss ich in der Diskstation Firewall einstellen? Gibts da noch einen Kniff?

Edit: Was mich zudem wundert: Fritzbox und Ethernetadapter zeigen auf die DS als DNS Server. Dort kommt aber scheinbar nichts an, aber es werden trotzdem alle DNS Anfragen aufgelöst und das "Internet funktioniert".

 

[Kachelkaiser]

Was steht denn in den Netzwerkeigenschaften der Clients? Hioer müsste als DNS-Server sichtbar sein



Wenn nicht, Netzwerk mal trennen oder gleich die Fritte neu starten.

EDIT: Edit von @DaBigFatTuok nicht gesehen

 

[patrickn]

Deaktiviere mal ipv6 am Rechner, vielleicht geht er darüber. Wenn's nicht funktioniert, darf sonst auch kein Internet gehen, ohne Auflösung nix Internet, also irgendwo wird aufgelöst

 

[Kachelkaiser]

Fritzbox und Ethernetadapter zeigen auf die DS als DNS Server.

IPv4 und IPv6? bei Docker ist es oft de rFall, dass da IPv6 nicht aktiv ist.

Deshalb mal den Tipp von @patrickn mal testen.

 

[DaBigFatTuok]

Wenn es so eingetragen ist, geht keine Internetseite mehr. Wenn ich hier auf automatisch beziehen gehe, ist trotzdem die DS als DNS eingetragen (Desktop PC-Ethernetadapter):

 

[Kachelkaiser]

das sieht für IPv4 gut aus. ist die IPv6-Adresse die deines Adguard?

 

[DaBigFatTuok]

IPv6 ist im Netzwerk deaktiviert, jetzt funktionieren manche internetseiten (zb diese) und andere nicht (zb google)....
In der Fritzbox ist aktuell "

Öffentliche DNS-Server​

Bei DNS-Störungen auf öffentliche DNS-Server zurückgreifen
Bei Störungen der DNS-Server zieht die FRITZ!Box öffentlich verfügbare DNS-Server zur Namensauflösung heran."
mit einem Haken versehen

 

[DaBigFatTuok]

Hm, doof, jetzt kann ich meine Fritzbox nicht mehr aufrufen. Dieses Forum geht aber noch...

 

[Kachelkaiser]

Das klingt, als würde er filtern. Ruf mal die Fritzbox über die IP auf, das sollte gehen

Was zeigt denn Adguard an?

 

[Kachelkaiser]

hast du diesen Eintrag in den DNS-Einstellungen:

 

[DaBigFatTuok]

Leider nichts... ich glaube eher, dass das deaktivieren der ipv6 es blockiert hat.... wie finde ich die interne ipv6 von der DS raus, damit ich diese eintragen könnte?

 

[DaBigFatTuok]

hast du diesen Eintrag in den DNS-Einstellungen:

Ich stelle mich doof an... wo finde ich diese Einstellung?

Edit: Habe es. Da stand nichts drin. Den Hakeb bei "Hostnamensauflösung, ..." dann rausnehmen?

 

[Kachelkaiser]

no den kannst du drin lassen

Adguard-> Einstellungen -> DNS Einstellungen und runterscrollen

IP-Adresse der DS: Systemsteuerung -> Netzwerk ->Netzwerkschnittstelle

 

[DaBigFatTuok]

 

[DaBigFatTuok]

Welche von den dreien nimmt man zum Eintragen? Ich würde diese dann in der Fritzbox bei den IPv6

DNSv6-Server im Heimnetz eintragen, oder?​