Serveur DNS d'un sous-réseau différent

@“x”#1036128Est-ce possible via l’option DHCP 6 ? Sinon je n’ai pas de meilleure idée que ce qui est décrit dans la partie 2

Ou accrochez le PiHole dans le réseau IB (via VLAN en interne dans Proxmox s’il fonctionne également dessus)

@“x”#1036128Changez d’abord le sous-réseau IB par celui de Pfsense, entrez l’adresse IP DNS, modifiez la plage IP et espérez qu’il ne vérifie pas l’IB

Bien entendu supprimer la route statique ainsi que le Pfsense pendant le processus

@Neliommiosch84

J’ai un peu de mal à comprendre cela.

Si tous vos appareils, y compris le Pi-hole, sont dans le réseau pfSense, alors les entrées DNS de la box Internet elle-même ne sont pas du tout utilisées, à moins bien sûr que vous ne les transfériez automatiquement inutilement sur votre réseau pfSense.

Pourquoi souhaitez-vous saisir quelque chose de différent de celui par défaut sur la box Internet ?

Chose étrange…

Le routeur n’est tout simplement pas conçu pour cela.

Faites un NAT.

@“x”#1036128C’est normal, la box boucle les requêtes DNS comme à travers elle-même pour la mise en cache

Si vous configurez DNS via DHCP option 6, l’IB donne directement aux clients l’adresse IP du serveur DNS.

@“x”#1036128La suggestion que j’ai faite dans le message 4 n’a pas fonctionné

Il n’y aura guère de meilleure solution que celle que j’ai déjà suggérée ici

@“x”#1036128D’accord, quel dommage

Ensuite, j’accrocherais simplement le PiHole dans le réseau IB et tout irait bien

---

@Neliommiosch84 a écrit :

@NilsL D’accord, j’ai pu résoudre ce problème, merci.

Quelqu’un d’autre a @Werner ? une idée de comment je pourrais résoudre le problème d’origine ?

Ou pourquoi Swisscom interdit même un serveur DNS dans un autre sous-réseau ?

---

Il ne s’agit pas de Swisscom qui interdit quelque chose comme ça, mais plutôt d’une technologie de réseau IP normale avec les tables et règles de routage associées, qui se lisent essentiellement comme suit :

- les adresses IP publiques sont acheminées vers Internet

- les adresses IP privées ne sont acheminées qu’au sein du propre réseau du routeur

Vous essayez actuellement de réinventer la technologie réseau sans aucun avantage apparent pour moi.

Si je comprends bien, selon vos souhaits, votre serveur DNS (vraisemblablement l’appliance Pi-hole) devrait résider derrière un pare-feu supplémentaire (le pfSense) dans sa propre plage IP privée.

Mis à part le fait que cela ne fonctionne pas, à quoi ça sert de toute façon ?

En principe, bien entendu, le concept s’applique selon lequel vous exploitez votre Pi-hole au sein du même réseau dans lequel il doit être utilisé, et sinon, il appartient certainement au niveau le plus élevé de la cascade de routeurs, c’est-à-dire directement dans le réseau IP. de la box Internet.

Pourquoi essayez-vous même de vous en écarter ?