Digitalisierungsbox Smart 2 VoIP + DNS Verschlüsselung mit Ad Guard Home ohne doppelte NAT möglich?

vor einer Stunde

folgendes Setup:

Digitalisierungsbox Smart 2

als Modem/Router/VoIP/DHCP Server

analoge DECT Telefonbasisstation an a/b 1

Ad Guard Home

als Client Mini PC eingebunden, der als  DNS Server Telekom DNS VoIP von DNS Verschlüsselung (Quad9) trennen/splitten soll + DNS Werbeblocker

- - - - - - - - - -

Einstellungen:

Digitalisierungsbox Smart 2 hat die Ad Guard Home IPv4 und IPv6 als DNS Server eingetragen

(in "IPv6-DNS-Server" und "Benutzerdefinierte DNS Server nutzen" – dort nur die 2x IPv4)

Upstream DNS Einstellungen in Ad Guard Home:

[/tel.t-online.de/]192.168.2.1

[/ims.telekom.de/]192.168.2.1

[/sip-pnp.telekom.de/]192.168.2.1

[/intern.t-online.de/]192.168.2.1

tls://dns.quad9.net

Gibt es eine Möglichkeit dieses Setup zum laufen zu bringen oder funktioniert dies gezwungenermaßen nur mit doppelter NAT? 

Es funktioniert aktuell bereits alles bis auf VoIP (Fehlermeldung: Nummer nicht registriert etc.)

Letzte Aktivität

vor 29 Minuten

von

Gelöschter Nutzer

19

0

6

    • vor einer Stunde

      Normal verteilt man die IP-Adresse vom AdGuard per DHCP.

      Der Router selbst nutzt also für seine Dienste weiterhin die öffentlichen DNS - egal ob vom Anbieter oder einen anderen.

      Und deine Clients im Netzwerk nutzen halt den vom DHCP gelernten AdGuard. 

      0

      1

      von

      vor 54 Minuten

      Danke, aber das wäre dann ja doppelter NAT mit Ad Guard Home als Exposed Host – würde ich nach Möglichkeit gerne vermeiden (aber wahrscheinlich gibt es sonst auch keine wirkliche Lösung die zuverlässig funktioniert).

      0

      Uneingeloggter Nutzer

      von

    • vor 55 Minuten

      Die (E)DNS-Auflösung des Telekom-Telefonie-Servers (tel.t-online.de)  funktioniert auch über Quad9 problemlos.

       

      0

      3

      von

      vor 48 Minuten

      Leider nicht meine Erfahrung, selbst wenn ich die Quad9 Server nur bei DNS auf der Digibox eintrage (also komplett ohne Ad Guard Einbeziehung) machen die VoIP Nummern bei mir Probleme: Eine ist ok, die zweite meldet dann "nicht registriert".

      0

      von

      vor 40 Minuten

      Hier mach der Edge-Router das gesamte DNS-Forwarding (konfiguriert auf Quad9) für das Heimnetz, somit auch für die Telefonie.

      0

      von

      vor 29 Minuten

      Interessant, 9.9.9.9 oder verschlüsselt tls://dns.quad9.net und nur eine Nummer oder mehrere?

      0

      Uneingeloggter Nutzer

      von

    Uneingeloggter Nutzer

    von

    Beliebte Tags letzte 7 Tage

    Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...