Faire cohabiter deux serveurs DNS ?

[unPixel]

Bonjour à tous,

Comment faire svp pour faire cohabiter mes deux serveurs DNS :

1. Serveur DNS sur NAS
2. Pi-Hole sur un Raspberry Pi

J'ai essayé de mettre dans mon routeur le Pi-Hole en serveur DNS principal puis dans Pi-Hole et la configuration DNS passer par le NAS puis en second le routeur mais apparemment, ça ne fonctionne pas puisque je n'accède plus à mon domaine en local.

Merci par avance pour votre aide.

 

PS: @Fenrir , je me permet de te quoter au cas ou tu saurais comme tu es le MR réseau sur le forum. Merci

 

[firlin]

Je ne connaissais pas le Pi-Hole je vais suivre le sujet.

[PiwiLAbruti]

Il faut que Pi-Hole soit configuré comme redireteur dans DNS Serveur et que ce dernier soit distribué aux clients du réseau local.

[unPixel]

à l’instant, PiwiLAbruti a dit :

Il faut que Pi-Hole soit configuré comme redireteur dans DNS Serveur et que ce dernier soit distribué aux clients du réseau local.

Bonjour PiwiLAbruti,

Donc si je comprend bien, je fais ceci :

1. Je change le premier redirecteur de mon serveur DNS sur le NAS en mettant l'IP de mon serveur Pi-Hole.
2. Ensuite, je change rien puisque mon routeur est déjà réglé pour utiliser le serveur DNS du NAS pour tout mon réseau local.

C'est bien ça ? Merci en tout cas pour ton aide.

[PiwiLAbruti]

Essaye cette configuration, tu verras.

Pense à faire des tests de résolution sur chacun des serveurs DNS (DNS Server et Pi-Hole). Poste les resultats de résolution ici en cas de souci.

Quels sont les redirecteurs définis sur Pi-Hole ?

[unPixel]

Je l'avais fait mais je suis revenu en arrière sur une autre config provisoirement.

J'ai vu en faite sur Pi-Hole qu'il fallait que ce dernier soit le premier serveur DNS.

Donc pour le moment, voici ma config :

Routeur réseau local :

1. Pi-Hole
2. NAS

Pi-Hole :

1. NAS
2. FDN 1

NAS :

1. FDN 1
2. FDN 2

Résultat :

[pluton212+]

Salut,

tu as mis tout tes équipements avec le DNS du pi donc.

Est ce que c'est efficace en terme de blocage de pubs ?

[unPixel]

Je m'en sers pas spécialement comme d'un anti pub car j'ai ce qu'il faut sur mes navigateurs. J'utilise Pi-Hole surtout pour avoir une surveillance complète du traffic entrant et sortant et bloquer les adresses qui me plaisent pas.

Ex, certains domaines de chez Google, Microsoft, Nvidia etc... qui ne sont là que pour collecter régulièrement des données.

[PiwiLAbruti]

Pi-Hole n’a pas besoin d’etre Le premier DNS. Il devient d’ailleurs un passage obligatoire et inutile pour la résolution des zones locales définies dans DNS Server.

[unPixel]

Citation

Il devient d’ailleurs un passage obligatoire et inutile pour la résolution des zones locales définies dans DNS Server.

Pas compris 😞

Tu pourrais le dire autrement stp Pwii. Merci à toi.

D'ailleurs, j'ai de nouveau des soucis avec mes domaines en local 😭

Modifié le 30 novembre 2018 par Zeus

[PiwiLAbruti]

Si tu veux résoudre un nom local (nas.mydomaine.tld) dans le schéma actuel, la demande passe par Pi-Hole (qui ne peut pas le résoudre directement) qui le transmet à DNS Server (qui peut le résoudre).

Ce passage obligé par Pi-Hole est inutile puisqu’il serait préférable d’interroger directement DNS Server pour les noms locaux. D’où l’intérêt de placer DNS Serveur avant Pi-Hole dans l’ordre de résolution.

Ceci implique de distribuer l’adresse de DNS Serveur aux clients, définir Pi-Hole comme redirecteur de DNS Server, et des serveurs DNS publics comme redirecteurs de Pi-Hole.

C’est peut-être une fausse-bonne-idée mais ça me parait plus pertinent dans cet ordre. Maintenant ça dépend aussi des priorités qu’on veut donner à chacun des serveurs DNS. L’avantage dans ton cas est que si DNS Serveur tombe, les résolutions DNS publiques fonctionnent toujours.

[unPixel]

Bonjour Piwi,

Merci pour ta réponse. Donc pour toi, il faudrait faire quoi exactement sur le routeur, DNS Serveur et sur le Pi ?

Tu verrais ça comme ça stp ?

Routeur réseau local :

1. IP DNS NAS
2. Pi-Hole

DNS Serveur :

1. Pi-Hole
2. ?

Pi-Hole :

1. FDN 1
2. FDN 2

 

[PiwiLAbruti]

C’est bien ça. 

[unPixel]

Ok, je tente ça ce soir et je donne des nouvelles 😉

Merci Piwi

[unPixel]

Bon alors j'ai fais quelques tests avec la config juste au dessus et ça passe mais il y a un soucis.

Pi-Hole voit comme client que le NAS qui a le serveur DNS. Je pense que c'est logique puisque toutes les requêtes du réseau local passent par lui et qu'ensuite, le serveur DNS du NAS renvoit le tout vers Pi-Hole en son nom (ip).

C'est peut-être aussi pour ça que Pi-Hole explique qu'il faut qu'il soit le premier serveur DNS dans les requêtes.

[PiwiLAbruti]

Je ne vois pas le rapport.

Tu as la page de Pi-Hole où il est expliqué qu’il doit être les premier Serveur DNS ?

[unPixel]

Je l'avais vu sur le forum Pi-Hole et c'était un développeur  qui répondait si mes souvenirs sont bons.

[pluton212+]

Salut,

donc dans le pi-hole il faut mettre le NAS en DNS ?

[PiwiLAbruti]

@pluton212+ Relis les messages au-dessus : 

 

Peu importe l'ordre, ça fonctionnera. Mais ça a (de mon point de vue) plus de sens de définir Pi-Hole comme redirecteur du NAS.

Ainsi la résolution des zones locales n'est pas soumise à Pi-Hole, et le cache DNS de DNS Server tient compte des filtrages de Pi-Hole.

[Fenrir]

client->nas->pi hole->internet ou client->pi hole->nas->internet fonctionneront de la même manière, mais la première est la plus logique =>

à noter aussi qu'un serveur dns n'a pas obligatoirement besoin de redirecteur, la plupart savent interroger directement la racine (et faire la suite de la résolution)

tu peux aussi supprimer totalement la partie DNS du nas et tout faire avec pi-hole si besoin (l'inverse est aussi valable mais un peu plus compliqué).

 

 

[unPixel]

Merci pour la confirmation Fenrir. Saurais-tu par contre pourquoi Pi-Hole ne reconnait pas les clients et croit que le seul client est le serveur DNS du NAS ?

Je suis comme ça (comme conseillé par Piwi et toi) : client->nas->pi hole->internet

[Fenrir]

parce que le client c'est celui qui fait la demande, si le nas est avant pi-hole, c'est lui le client 🙂

=>inverse

[unPixel]

Oui donc il faudrait pour arranger ce soucis obligatoirement supprimer le DNS Server...

Surtout que je ne peux pas faire ça : client->pi hole->nas->internet

Puisque ça bloque sur mon domaine en local...

Bref, je crois qu'il faut que je me penche sur l'idée que tu as proposé de mettre la partie DNS Server sur Pi-Hole. J'ai regardé vite fait dans Pi-Hole mais j'ai rien vu de tel 😣

[Fenrir]

il y a 4 minutes, Zeus a dit :

Surtout que je ne peux pas faire ça : client->pi hole->nas->internet

pourquoi ?

pour faire de pi-hole un serveur DNS : https://discourse.pi-hole.net/t/howto-using-pi-hole-as-lan-dns-server/533

[unPixel]

Merci Fenrir, j'étais justement en train de lire ceci qui apparemment explique la même chose que ton lien. Je vais regarder ça de prêt.

https://le5emeaxe.fr/blog/dns-local-avec-pi-hole/