AdGuard Home en IPv6 clients

[Sinna]

Sinds ik er eerder deze week in geslaagd ben de combinatie Proxiums-fibermodem, BBox3 en Fritz!Box 7490 te vervangen door één Fritz!Box 5590 Fiber (ik verwacht nog uitgebreid te rapporteren in de desbetreffende draad), heb ik iets vreemd voor met AdGuard Home: clients die via IPv6 verbinden krijgen de algemene instellingen van de AGH voor de kiezen ipv. de instellingen die ik voor die client (op basis van het IPv6-adres) gemaakt heb.

Ik weet niet wat ik misdoe: schakel ik IPv6 op de client uit, dan werkt het als vanouds. Het IPv6-adres van de client wordt netjes geregistreerd, maar een client-configuratie opstellen voor dat IPv6-adres wordt keihard genegeerd.

Loop ik tegen een bug aan, of zie ik iets over het hoofd?

Wat context:

• Ik draai AGH v0.107.69 (momenteel de meest recente versie) op mijn Home Assistant Blue.
• Mijn Fritz!Box (Fritz!OS 8.10-126849 BETA) is DHCP-server en geeft via DHCP-opties aan dat mijn AGH als DNS-server gebruikt moet worden.
• De Fritz!Box adverteert de AGH als DNSv6-server (zie Thuisnetwerk > Netwerk > Netwerkinstellingen - Geavanceerde netwerkinstellingen > IPv6 - DNSv6-server ook aankondigen via router advertisement (RFC 5006).
• De Preferentie van de DHCPv6-server in de FRITZ!Box heb ik op 255 (het laagste) ingesteld, anders lijkt mijn client tóch de Fritz!Box ipv. mijn AGH als DNSv6 te gebruiken.

[Sinna]

Klein BUMPje Niemand die hier ervaring mee heeft?

[TheCeet]

Hier wel AGH setup, maar expres ipv6 uitgeschakeld omdat het me ook teveel kopzorgen gaf
Misschien eens vragen op Tweakers, daar zit IPV6 ook meer ingebakken in de Nederlandse providers.

[Sinna]

@TheCeet: goeie tip, maar waar begin ik dan? Als ik binnen het forum zoek op 'adguard home ipv6 client' dan krijg ik o.a. [AdGuard Home] Ervaringen & discussie, maar daar zie ik tussen het bos de bomen niet meer. Als ik binnen dat topic op IPv6 zoek, dan krijg ik zowat altijd de melding: zet die ploat (IPv6) af!.

[TheCeet]

@Sinna Ik bedoelde idd in dat topic jouw situatie eens neerschrijven en hopen dat iemand je daar kan helpen

[Sinna]

Bij deze: https://gathering.tweakers.net/forum/list_message/84107822#84107822

[devilkin]

Ik gebruik IPv6 met AdguardHome als DNS, maar niet uitgedeeld via een F!B of AGH. M'n OPNsense box doet alles.

[Sinna]

Ik gebruik ook IPv6 met AGH als DNS (zowel DNSv4 als DNSv6). Mijn Fritz!Box geeft in de DHCP-options mee dat mijn AGH voor zowel DNSv4 als DNSv6 als DNS-server gebruikt moet worden en de request komt ook effectief in de querylog terecht. In die zin verwacht ik geen verschil tussen de Fritz!Box of een OPNsense als DHCP-server.

[devilkin]

Wat bedoel je eigenlijk met "clients die via IPv6 verbinden krijgen de algemene instellingen van de AGH voor de kiezen ipv. de instellingen die ik voor die client (op basis van het IPv6-adres) gemaakt heb"?

[Sinna]

Op mijn AGH heb ik via Instellingen > Cliëntinstellingen verschillende gebruikers gedefinieerd die op basis van hun IP-adres geïdentificeerd worden (het zijn in feite IPv4-ranges, maar soit). Zijn er voor de aanvrager geen instellingen gedefinieerd, dan worden de algemene instellingen (Instellingen > Algemene instellingen) gebruikt. Die algemene instellingen zijn kids-proof (o.a. met Family-friendly upstream DNS), die cliëntinstellingen lang niet allemaal.

Voor aanvragen vanaf een IPv4-adres werkt dit zoals verwacht maar voor aanvragen vanaf een IPv6-adres gaat het mis: de cliëntinstellingen worden niet toegepast, zelfs al zijn ze voor het in de querylog gemelde IPv6-adres ingesteld.

[devilkin]

Da's functionaliteit dat ik zelf niet gebruik. Ik zie wel een aantal issues op de issue tracker, gerelateerd aan IPv6, maar niet direct aan die client settings.

https://github.com/AdguardTeam/AdGuardHome/issues/7771 lijkt wel mogelijks iets in dezelfde richting te zijn... maar misschien is het een idee om je probleem daar te posten.

[charlez]

Hier Fortinet en pi-hole, maar het principe is het zelfde.
Ik gebruik SLAAC en geef dns van pi-hole mee via RDNSS.

Hier zit pi-hole wel in ander subnet waar er geen RDNSS meegegeven wordt.

[Sinna]

Het gaat hier over AdGuard Home en geen PiHole. Dat zijn twee verschillende toepassingen (die wel zeer gelijkaardig zijn qua functionaliteit).

[charlez]

Het gaat hier over AdGuard Home en geen PiHole. Dat zijn twee verschillende toepassingen (die wel zeer gelijkaardig zijn qua functionaliteit).

Was maar een toelichting, over hoe ik het met dns en ipv6 icm pi-hole doe en wel werkt...