Ich verwende zwei Routern, einem Hauptrouter(Fritz!Box Cabel) und dahinter einen zweite Fritz!Box 7490 Was muss ich bei der Konfiguration beachten?
Hauptrouter ist mit dem Internet verbunden und verteilt IPv4 im Bereich 192.168.178.xx und IPv6
Der zweite Router baut sein eigenes Netz auf und hat den IPv4 Bereich 192.168.188.xx IPv6 an diesen Router deaktiviert
Pihole (RPi) nutzt das Netzwerk vom Hauptrouter und hat die IP 192.168.178.30
Mein Ziel ist es, dass nur Anfragen von Rechner die mit dem zweiten Router verbunden sind per Pihole gefiltert werden.
Dazu habe ich im zweiten Router die IP vom Pihole als DNS-Server eingetragen.
Ist das so richtig, muss, kann ich noch mehr machen?
Ich habe noch nicht ganz verstanden, warum du zwei Router brauchst. Was genau ist dein Ziel?
Warum nimmst du nicht eine ordentliche Firewall mit VLAN-Support (pfSense, OPNsense oder OpenWRT) und baust dein Netzwerk mit VLANs auf? Im DHCP-Server kannst du dann präzise festlegen, welcher DNS-Server für welches Netz verwendet wird.
Darüber kann man sicherlich nachdenken, die Ausgangssituation ist aber aktuell so wie oben beschrieben.
Die derzeitige Konfiguration scheint soweit in Ordnung zu sein, DNS-Anfragen vom zweiten Router werden an Pi-hole weitergeleitet.
Mich stört noch, dass nur die zweite Fritz!Box in PiHole als Client erscheint. Alle weiteren Clients der zweiten Fritz!Box werden nicht in PiHole dargestellt.
Ok, leider hast du noch nicht wirklich beschrieben, was genau dein Ziel mit dem aktuellen Setup ist.
So wie ich das verstehe, hast du Double-NAT – dein LAN hängt vermutlich als WAN an der zweiten Fritzbox. Deshalb sieht PiHole nur die IP der zweiten Fritzbox.
Mein vorgeschlagenes Setup mit einer ordentlichen Firewall würde genau dieses Problem lösen bzw. umgehen.
@rdwebdesign
Yes, on the LAN Page and Pihole works well. My minor issue at present is that Pihole does not recognise the Clines behind the second router. From what I've found out so far, my setup doesn't allow me to change that either.
@micneu Danke für deine Bemühung und auch für die anschauliche Grafik, nur kann ich mir z.Z. keine neue Hardware leisten und auch das Management einer Firewall ist sehr intensiv. Daher ist dies für mich die einfachste und preiswerteste Lösung, zwei eigenständige Netzwerke zu betreiben. Und ja, du hast recht, die zweite Fritz!Box ist per WAN an die erste angeschlossen und jeder Router betreibt sein eigenes Netzwerk. Somit ist sichergestellt, dass alle Clients an Router1 keinen Zugriff auf Clients hinter Router2 haben.
This is your issue. The second router is on a completely different network.
The clients from the other network are using the second router as DNS server (not Pi-hole). The second router is the only device actually using Pi-hole.
