AdGuard na Proxmox serverju

[Protoncek]

AdGuard imam sicer nameščen na Asus routerju, a ker imam po novem Proxmox na intel nuc-u s preveč moči se malo igram, pa sem na asusu adguard odstranil in ga namestil v proxmox. Zadeva se namesti, dal sem mu določen fiksni ip. V asusu vpišem njegov IP in dela. Do reboota routerja, potem ne več. A ima kdo kaj več znanja okoli tega, kaj delam narobe?
Torej, naredil sem tole:
- dal fiksni IP AdGuardu
- na začetku v adguardu, ko nastavljam sem izbral routerjev IP kot listener (a bi moral tudi 127.0.0.1, kar mi je tudi ponudil?)
- v routerju pod LAN ->DHCP server sem v polju" DNS Server 1" vpisal IP adguarda. Kljukico "advertise router's IP in addition to user-specified DNS" sem pobrisal. Polje "DNS server 2" sem pustil prazno, prav tako WINS server.
- v adguardu nisem delal nič, samo kar instalacija naredi.

Takoj po "save" zadeva dela, to vem po tem, ker se žurnalova stran odpre brez reklam, pa tudi statistika adguarda laufa. Ko pa resetiram router ni več interneta. Potem DNS vpis v routerju dam nazaj na IP routerja, shranim, dam nazaj na IP od adguarda in spet dela.

V čem je fora? A narobe vpisujem v routerju?

[Carko]

- na začetku v adguardu, ko nastavljam sem izbral routerjev IP kot listener (a bi moral tudi 127.0.0.1, kar mi je tudi ponudil?)

Tole je narobe, listening IP je na katerem on posluša, naj ostane 127.0.0.1

[Protoncek]

Aha... ok, to bom dodal. Še vedno me matra povezava--- dela, kar naenkrat vrže ven. Ravno zdajle sem moral spet na routerju delat DNS nazaj na 0.1 in spet na IP adguarda, da dela... je to povezano z listenerjem?

[Carko]

Skoraj zagotovo. Router in Adguard poskušata poslušati na istem IP-ju in se tepeta.

[Protoncek]

Ajaa... torrej moram izbrat SAMO 127.0.0.1, ne oba? Namreč, čarovnik mi privzeto ponudi oboje: IP routerja in 127...

[Carko]

Daš screenshot? To je nekaj čudno. Da ni stari AdGuard na routerju še vedno aktiven?

Ali pa si Adguardu po pomoti nekje še dodelil isti IP, kot ga ima router ...

[Protoncek]

Ne, starega sem odstranil.
Evo začetno stanje v prilogi. Enako vprašanje je tudi pod "poslušaj vmesnik"
EDIT: router ima 192.168.0.1, adguard pa 10.

[Protoncek]

Update:
Prekletstvo avtomatike, ko ti "odnaša rit"... namreč, prejšnji adguard je bil nameščen direktno na routerju, torej je vse naredil sam - vse vpise, dns-e itd... zdaj pa moram to jaz, seveda. Nekako sem (UPAM) ugotovil, da moram vpisat DNS-e od internet ponudnika (T2). Privzeto je bil v "upstream DNS servers" naveden kar nek http naslov... tega sem pobrisal in vpisal natanko tole:

Koda: Izberi vse

84.255.209.79
84.255.210.79
tcp://84.255.209.79
tcp://84.255.210.79

Zaenkrat že več kot pol ure celo dela... je to pravilen ukrep?
(hvala za pomoč!)

[blasny]

Na izbirnih poljih imenovanih "Poslušaj vmesnik", te sprašuje na katerem mrežnem vmesniku naj AdGuard posluša.
Kar je malo konfuzno je, da ti ponuja neke ip-je. Pač tako je, predolga zgodba zakaj je tako.
lo 127.0.0.1 je lokalen loopback virtualen mrežni vmesnik. Če AdGuard posluša samo na tem vmesniku, potem bo dosegljiv samo programom, ki tečejo na tem istem serverju. To je zate neuporabno.
eth0 192.168.0.10 je mrežni vmesnik ethernet, s katerim je ta server povezan v tvoj LAN. Če izbereš to opcijo bo AdGuard dosegljiv iz tvojega LAN, ne bo pa dosegljiv lokalno na serverju, kjer laufaš AdGuard.
Če izbereš 'vsi vmesniki', bo AdGuard dosgljiv lokalno na serverju in tudi iz LAN.

Ti moraš izbrati ali 'eth0 192.168.0.10' ali 'Vsi vmesniki', ker hočeš, da je AdGuard dosegljiv iz tvojega LAN, ker pač hočeš da router dostopa do njega.
'lo 127.0.0.1' ni prava izbira.

[Protoncek]

Hvala za razlago! Res je, ko sem izbral 127….. nisem več mogel do adguard vmesnika. Pa tudi čarovnik opozori, da je potreben fiksni IP in če izberem 192.168.0.10 mi takoj javi “juhu, fiksni IP je že nastavljen”, sicer pa jamra…
Trenutno dela od takrat, ko sem, kot sem zgoraj omenil, vpisal T2-jeve dns-e v upstream dns servers. Ne vem, mogoče bi tudi delalo, če bi v upstream servers vpisal IP od routerja, z obzirom, da ima wan v routerju potem tudi vpisane T2 strežnike..

[maticm]

Boljša/hitrejša rešitev je Pihole na Proxmox-u.

[Protoncek]

Sem imel včeraj tudi pihole nameščen - v bistvu sem tam ugotovil, da moram vpisat upstream strežnike.
Ne vem, tako na hitro sem videl, da nima toliko opcij kot adguard, tudi ko malce iščeš po netu je splošno mnenje, da je adguard boljši... S pihole sicer nimam izkušenj, adguard mi je vsa ta leta delal brezhibno. Pred njim sem na routerju imel diversion, ki je tudi dobro delal, a je bilo takrat splošnjo mnenje, da je (spet) adguard boljši.
Kaj pa je res pa...

[Protoncek]

Malce oživljam tole temo...
po nekem času Asus diversion blockerja sem spet na AdGuard - namreč, mi je crknil SSD, ki je bil priključen na router in je na njem tekel diversion), pa sem spet preklopil na proxmox in adguard.

Zadeva dela, a me zanima, katere DNS-e je najbolje (najvarneje, najbolj "smiselno"...) vpisati in na kateri način?

- Telekomove na klasičen način - torej 193.189.160.13 in 23 ?

- kakšne bolj "resne"? V tem primeru: kako: ali v obliki
- https://dns.adguard-dns.com/dns-query
ali v obliki:
- tls://dns.adguard-dns.com

Kakršnikoli nasveti bodo dobrodošli.

[sundancer]

katere DNS-e je najbolje (najvarneje, najbolj "smiselno"...) vpisati in na kateri način?
- Telekomove na klasičen način - torej 193.189.160.13 in 23 ?
- kakšne bolj "resne"? V tem primeru: kako: ali v obliki
- https://dns.adguard-dns.com/dns-query
ali v obliki:
- tls://dns.adguard-dns.com

Kaj so to varni DNSji in kakšni so njihovi načini vpisovanja?

[Protoncek]

Z “varni” sem mislil tiste z najbolj… smiselnimi filtri.. oziroma, bolj me zanima v cem je razlika, če vpišem v obliki “samo ip” , https ali tls … ? Nekaj sem bral, a prav razumem da gre tu zgolj v enkripciji prometa med menoj in providerjem?

[sundancer]

Če vpišeš samo IP potem gredo requesti v plaintext UDP obliki do tega strežnika. S tem dobiš odgovor v najkrajšem možnem času v primerjavi z ostalimi protokoli, torej HTTPS ali TLS. Tam je potrebno vzpostaviti TCP ter potem še TLS sejo kar zahtava večjo količino izmenjanih paketov preden sploh pride do razreševanja tvojega DNS requesta. Razen v primeru TLS over QUIC ampak. Ker v Sloveniji ne vidim potrebe, da bi promet do DNS strežnika kriptiral se ne bi spuščal v delovanje teh protokolov. https://www.sinog.si/sinog-9-0/

Sicer pa če imaš svoj DNS strežnik ne vem zakaj bi sploh vpisoval katerega od drugih? Naj adguard sam razrešuje DNS poizvedbe tako kot se za lasten DNS server spodobi. Posredovanje poizvedb nekomu drugemu je samo prelaganje svojega bremena nanj.

[Protoncek]

Sicer pa če imaš svoj DNS strežnik ne vem zakaj bi sploh vpisoval katerega od drugih? Naj adguard sam razrešuje DNS poizvedbe tako kot se za lasten DNS server spodobi. Posredovanje poizvedb nekomu drugemu je samo prelaganje svojega bremena nanj.

Super, hvala za razlago. Sicer tega gornjega dela ne razumem čisto... namreč, nimam svojega DNS strežnika (če prav razumem). Samo namestil sem si AdGuard Home, na njegov IP sem preusmeril vse promet tako, da sem v routerju v WAN razdelku kot DNS vpisal IP adguarda. Posledično moram v adguard vpisat neke DNS strežnike. Torej vpišem tam telekomova IP-ja takole:

Koda: Izberi vse

193.189.160.13
193.189.160.23

Namreč, deluje tudi, če vpišem:

Koda: Izberi vse

tcp://193.189.160.13
tcp://193.189.160.23

Ampak, glede na tvojo razlago je to daljša (nepotrebna) pot ?
Sorry, v tem nisem ravno preveč doma, zato raje vprašam...

[Protoncek]

Evo dokaz, da je sundancer-jeva razlaga pravilna - sem za finto vpisal oboje, torej:

Koda: Izberi vse

193.189.160.13
193.189.160.23
95.176.233.13
tcp://193.189.160.13
tcp://193.189.160.23

in rezultat je na sliki - response time je pri tcp hudo večji. Podatki cca. pol ure po resetu statistike:

Koda: Izberi vse

tcp://193.189.160.13:53     610 ms
tcp://95.176.233.13:53      208 ms
193.189.160.23:53           11 ms
95.176.233.13:53            7 ms
193.189.160.13:53           7 ms