Eventuell helfen diese Tipps -> Netzwäscher | c't | Heise Magazine (archive.ph) weiter? Ob das auch mit Hybrid 5G funktioniert, kann ich nicht beurteilen.

Ansonsten gibt es ja diverse öffentliche DNS Resolver mit Werbefilter. Eventuell findest du da eine Alternative.

Viele Grüße

Thomas

Kyuu

Ich habe einen Speedport Smart 4 mit Hybrid 5G im Einsatz und Adguard Home Server (Pi-hole Alternative) als DNS-Server beim Speedport hinterlegt. Der Speedport vertreibt sich selbst weiterhin als DNS-Server über DCHP und verwendet intern den Adguard Home. Dies funktioniert auch mit der Einschränkung, dass der Adguard eben nur den Speedport als Client sieht, allerdings werde eigene DNS Einträge vom Adguard via DNS Umschreibungen auf lokale IP-Adressen vom Speedport einfach rausgefiltert und kommen somit nicht zu den Clients durch.

 

Gibt es eine Möglichkeit den Adguard Home DNS-Server direkt an die Clients über DHCP zu verteilen?

 

Da sich DHCPv6 beim Speedport nicht abdrehen lässt kann ich den Adguard Home vermutlich nicht als DHCP-Server verwenden. 

Wo läuft AdGuard? Also Erweiterung im Browser oder z.B auf einem Raspberry Pi?

So wie es eingerichtet ist, ist es richtig. Es macht genau das, was du vorgegeben hast. Der DNS Server wird also an alle Clients verteilt.

Wenn du eine genaue Auflistung der Clients haben willst, um gegebenenfalls auch noch weitere Einstellung vorzunehmen, musst du den DHCP Server im Speedport deaktivieren und den DHCP Server von AdGuard aktivieren.

Kannst nur manuell die DNS Konfig in die Clients tanken.

Der DNS-Rebind-Schutz hat meine Adguard Home DNS-Einträge auf lokale IP-Adressen rausgefiltert.

Hallo,
ich habe die gleiche Herausforderung - ich möchte in meinem Heimnetz eine zentrale Kindersicherung + Werbefilter mittels Adguard Home realisieren.
(Installation als Docker Container auf einem NAS)
Soweit hat das bisher gut funktioniert, bis der Router zum Speedport Smart4+ getauscht wurde.

Ich habe auch den hier beschriebenen Weg befolgt, und den DHCP auf dem Speedport deaktiviert, und stattdessen auf dem AdGuarh Home verwendet.

Mein Problem ist nun, dass wie bereits im Verlauf beschrieben, der DHCP für IPv6 trotzdem weiter aktiv ist, und auch die DNS-Auflösung bevorzugt über DNSv6 abwickelt, was dazu führt, dass meine Filter und Jugendschutz Einstellungen nicht greifen.

Für einen einzelnen Clients ist das ja ein Workaround, aber ich kann ja nicht auf allen Geräten manuell IP-V6 deaktivieren.
Gibt es hier keine Möglichkeit das zu konfigurieren?

Leider funktionierte das bei mir nicht.

Der "externe" DHCP hat die Clients zwar mit IPv4 Adressen + DNS versorgt, da sich aber der DHCP der Speedports für IPv6 nicht abschalten lässt, haben die Clients trotzdem eine IPv6 Adresse erhalten, und bevorzugt auch die DNSv6 Namensauflösung verwendet. 

Auch das eintragen eines falschen DNSv6 Servers hat in meinem Test nicht geholfen.

Aus meiner Sicht wäre es wünschenswert, dass gerade für DNS basierte Kindersicherungen eine Einstellung vorhanden wäre, um nur den eigenen DNSv4 Server zu verwenden.