Das mag das gleiche Problem wie in diesem Beitrag sein:
Nein, das sollte 100% transparent ablaufen. Zwischengeschaltet wird in diesem Sinne nichts, Deine Rechner verbinden sich ganz normal mit dem Internet. Lediglich die initiale Abfrage der Domainadressen erfolgt durch den Pi.
Ich verwende DNSSEC selbst nicht, es gibt da einige Probleme mit älteren dnsmasq Versionen. Wie sieht es denn ohne DNSSEC aus?
Nein, das geht nicht. Wenn DHCP ausfällt ist das erstmal kein Todesurteil fürs Netzwerk - es können zunächst nur keine neuen Geräte mehr hinzugefügt werden. Bereits hinzugefügte Geräte funktionieren erstmal weiterhin normal. Ich habe seit > 2 Jahren den Pi als einzigen DHCP Server im Einsatz. Keine Ausfälle bislang gesehen.