Adguard Home - ipv6 Einstellungen

[simon262]

Hallo zusammen,

ich habe vor kurzem Adguard Home auf meinem Unraid-Server eingestellt. Es funktioniert auch alles soweit, nur dass ich auf meinem Handy nach wie vor Werbung sehe. Nach kurzer Recherche liegt es meines Wissen nach dran, dass mein Handy über ipv6 läuft, ich aber in meiner Fritzbox lediglich den ip4 DNS-Server von Adguard eingetragen habe.
Meine Frage:
Reicht es aus, wenn ich einfach in Unraid ipv6 aktivere, anschließend Adguard Home neu installiere mit ipv6 und dann in der Fritzbox zusätzlich zum ip4-DNS auch den ipv6-DNS eintrage?
Dadurch müsste doch eigentlich auch auf dem Handy die Werbung blockiert werden, oder nicht?
Danke für die Hilfe.

 

[CoMo]

AdGuard Home muss halt auf einer IPv6-Adresse lauschen und diese musst du via Router Advertisements verteilen. Deine Fritzbox muss dazu den Clients ULA-Adressn zuweisen.

 

[simon262]

Okay, danke dafür.
Kannst du mir kurz die konkreten Schritte dafür erklären?

 

[CoMo]

https://fritz.com/apps/knowledge-base/FRITZ-Box-7590/573_IPv6-in-FRITZ-Box-einrichten

Da gibt es eine Option, damit ULA's immer zugewiesen werden.

Dann schaust du, was für eine ULA der AdGuard bekommt. Das ist die DNSv6-Adresse, die deine Clients benötigen.

 

[simon262]

Okay, also wären meine Schritte:
1. Alle unter 3. in deinem Link aufgelisteten Schritte durchführen
2. Unraid-> ipv6 aktivieren
3. Adguard -> ipv6 Adresse auslesen
4. Ipv6-Adresse in der Fritzbox eintragen?

Stimm das so?

 

[CoMo]

Ja, ULAs müssen unabhängig von der bestehenden Internetverbindung immer zugewiesen werden. Ich weiß nicht genau, wie die Option in neueren FritzOS Versionen heißt.

4. Ipv6-Adresse in der Fritzbox eintragen?

DNS IP-Adressen (IPv4 und IPv6) über DHCP/RA verteilen. Also nicht (nur) den DNS-Server der Fritzbox selbst ändern, sondern in den erweiterten Netzwerkeinstellungen in den DHCP-Optionen eintragen. Sonst läuft DNS über deine Fritzbox. Du möchtest ja sicher, dass deine Clients direkt deinen AdGuard fragen.

Und am Smartphone musst du Private DNS deaktivieren, sonst laufen deine DNS-Requests am AdGuard vorbei über DNS over HTTPS.

 

[simon262]

Darüber habe ich ehrlich gesagt nicht nachgedacht, ich dachte es wäre sinnvoller, dass alles über die Fritzbox läuft!? Wozu trage ich denn dann den DNS überhaupt in der Fritzbox ein?

 

[CoMo]

Deine Fritzbox selbst braucht natürlich auch einen DNS-Server. Welchen du da einträgst, ist eigentlich egal. Wenn du nur da deinen AdGuard einträgst, geht der DNS-Traffic deiner Clients so:

Client -> Fritzbox -> AdGuard -> Upstream DNS

Dann wirst du im AdGuard Dashboard auch nie einen anderen Client als die Fritzbox sehen.

Wenn du den AdGuard via DHCP/RA verteilst, melden sich die Clients selbst beim AdGuard, sind in der Statistik sichtbar und du kannst clientspezifische Regeln konfigurieren.

 

[simon262]

Ah ja, das macht sehr viel Sinn! Danke!
Habe nun soweit alles eingestellt.
Was ich dann noch nicht gemacht habe, ist der letzte Schritt, also DNS IP-Adressen (IPv4 und IPv6) über DHCP/RA verteilen.
Was muss ich hierfür noch genau einstellen?

 

[CoMo]

Heimnetz -> Netzwerk -> Netzwerkeinstellungen -> Erweiterte Netzwerkeinstellungen.

 

[simon262]

Ja, da ist der DHCP-Server bereits aktiviert und ein IP-Bereich angegeben. Als DNS-Server hier dann die Adguard-IP eintragen?

 

[CoMo]

Ja. Und im IPv6 Reiter die ULA des AdGuard.

 

[simon262]

Danke nochmals.
Chat-GPT sagt mir folgendes:

FRITZ!Box DNS umstellen + IPv6 DNS deaktivieren​

→ weniger sauber, aber ohne DHCP-Wechsel
→ funktioniert nur dann, wenn du IPv6 komplett in der FRITZ!Box deaktivierst,
weil die FRITZ!Box bei IPv6 sonst IMMER sich selbst als DNS verteilt.

Kannst du mir das erkären? Warum funktioniert es nur, wenn ipv6 deaktviert ist? Oder ist das so nicht richtig?

 

[CoMo]

Nein, kann ich nicht erklären. Macht auch überhaupt keinen Sinn.

 

[Einfallslos2023]

AdGuard Home muss halt auf einer IPv6-Adresse lauschen und diese musst du via Router Advertisements verteilen. Deine Fritzbox muss dazu den Clients ULA-Adressn zuweisen.

Was sind denn ULAs?

 

[redjack1000]

ULA ist die Abkürzung für Unique Local Address

Cu
redjack

 

[CoMo]

https://de.wikipedia.org/wiki/IPv6#Unique_Local_Unicast
https://en.wikipedia.org/wiki/Unique_local_address

 

[simon262]

Es hat glaub ich alles geklappt. Ich sehe keine Werbung mehr auf dem Handy und in Adguard wird mir meine IP-Adresse angezeigt (Handy).
Vielen Dank, dass du dir die Zeit genommen hast @CoMo

Eine letzte Frage: Muss ich aus Sicherheitsperspektive etwas beachten, wenn ich nun ipv6 aktiviert habe in Unraid/adguard?
Benötige ich eine Firewall oder reicht die Fritzbox aus?
Oder ist mein unraid server out of the box sowieso nur im Heimnetzwerk sichtbar?

 

[redjack1000]

Die in der FritzBox reicht aus.

CU
redjack

 

[CoMo]

Die Fritzbox reicht ohne explizite Regel keinen Traffic an IPv6-Geräte im Heimnetz weiter. Das kannst du alles so lassen, wie es ist.