Pihole Fragen

Ui, der Name passt zum Aufbau so many point of failures.
1. Lass die Kabelbox weiter DHCP spielen für den ganzen Bereich.
2. In der Kabelbox wird die IP Adresse des PiHole als Standard DNS eingetragen. Und natürlich im Pi-Hole als DNS dein DNS der Wahl (ich nutz 1.1.1.1 und 8.8.8.8 als Fallback).
3. Du kannst den PiHole als Endpunkt für dein VPN benutzen, brauchst dann entsprechendes Port Forwarding. Von da kannst du soweit Du es freigegeben hast auf dein Netzwerk ganz normal über die IP Adressen zugreifen. Meinetwegen auch drucken.
4. Fällt der Pihole aus änderst Du nur den DNS der Kabelbox auf Standard und fertig ist die Laube.

Hi, ich versuch mal zu erklären.

Zitat von epicfail

Ist es richtig dass ich keinen Internetzugriff bzw Netzwerkzugriff mehr habe sobald das Pihole heruntergefahren ist?

Der PiHole dient ja als DNS-Server für die Clients. Ist der PiHole nicht erreichbar, können die Clients also auch keine Namen auflösen. In dem Fall wären Dienste im Internet also nur noch über ihre IP erreichbar.
Vollständig umgehen liese sich das eigentlich nur mit einer zweiten PiHole-Instanz die als weiterer DNS für die Clients bereitsteht wenn die erste nicht erreibhar sein sollte.

Bezüglich deiner DHCP-Konfiguration:
Die Clients fragen im Netzwerk nach einem DHCP-Server. Dieser Vergibt dann eine freie IP-Adresse aus seinem DHCP-Range mit einer Lease-Time. Also einer Zeitspanne, wie lange er diese IP behalten darf. Die meisten Clients fragen dann von sich aus nach etwa der Hälfte der Zeit beim DHCP-Server an ob sie die IP weiterhin behalten dürfen. Sollte der DHCP-Server also kurzzeitig z.B. durch einen Neustart des Pi nicht erreichbar sein, dürfte das für deine Clients rein von der Adresszuweisung her kein Problem sein.
Was aber definitiv ein Problem in deinem Aufbau ist: Du hast 2 DHCP-Server im Subnetz.
Wenn die Clients eine IP von einem DHCP-Server beziehen wollen, dann stehen zwei Server bereit die einen Antwort liefern können. Unter Umständen kann es sein, dass dein Router dann schneller ist und dem Client eine IP geben möchte. Dort sind dann aber keine freien Adressen mehr frei, weil der DHCP-Range ja nur aus einer einzigen Adresse besteht. Du solltest deinem PiHole daher eine feste IP geben und den DHCP-Server des Routers abschalten.

Zitat von epicfail

Ich hab im Kabelmodem jetzt erstmal die Standart DNS Server eingetragen lassen. Sollte ich ja nicht ändern müssen da die anderen Clients ja per DHCP gesagt bekommen das Pihole der DNS Server ist, richtig?

Die Frage ist dabei, welche DNS-Server dein PiHole als Upstream-DNS eingetragen haben. Dort sollte die IP-Adresse deines Kabelrouters eingetragen sein. Dein Router kann dann als Upstream-DNS die deines Providers oder beliebige andere öffentliche DNS-Server nutzen.
Die Clients sollten als DNS-Server die IP des PiHoles verwenden. Entweder per DHCP zugewiesen, oder statisch hinterlegt.

In der Konstellation sollte das Condition Forwarding dann auch funktionieren. Dann könnte dein Router weiterhin DHCP-Server bleiben.
Wichtig ist wie gesagt: nur 1 DHCP-Server pro Netzsegment!

Zitat von epicfail

Dann hät ich noch ne Verständnisfrage zu nem VPN. Man könnte ja auf dem Pi jetzt noch PiVPN mit Wireguard installieren. Ich hatte noch nie nen VPN aber versteh ich das richtig dass man dann von unterwegs aus zb. zuhause was ausdrucken könnte oder aufs NAS zugreifen?

Ja, genau das wäre so möglich.

Zitat von epicfail

Erstmal danke für die Antworten und danke an @skybird für das Kompliment

sorry, sollte keine Beleidigung sein. Ich finds sogar gut das Du fragst bevor der @epicfail passiert. Also nichts für Ungut.

Zitat von epicfail

Also Pihole soll, stand jetzt, schon der DHCP Server bleiben. Im Kabelmodem ist die Konfiguration einfach Pain in the ass....

Wichtig ist das nur ein DHCP existiert. Der von mir vorgeschlagene Weg ist halt der sicherste und begrenzt sich ja eigentlich auch nur auf einen Eintrag im Kabelmodem.

Zitat von epicfail

Wie geb ich dem Pi denn eine fixe IP damit ivh den DHCP aufm Modem ausschalten kann?

Du editierst die Datei /etc/dhcpcd.conf

interface eth0
static ip_address=192.168.1.2/24
static routers=192.168.1.1
static domain_name_servers=192.168.1.1

und passt die Adressen an.

Zitat von epicfail

Zum Upstream DNS.... Im Pihole ist Cloudflare eingetragen. Ich sollte also einen Custom eintrag machen mit 192.168.1.1 seh ich das richtig?
Bleibt dann die Internetverbindung am Pi aufrecht bei einem Update von Pihole?

Nein, wenn der Pi ausfällt hast du keinen DNS (der Pihole übernimmt die Rolle des DNS) und somit wissen die Geräte nicht wo sie fragen können.

Zitat von epicfail

Also Pihole soll, stand jetzt, schon der DHCP Server bleiben

Da spricht nichts dagegen, solange das der einzige ist.

Zitat von epicfail

Wie geb ich dem Pi denn eine fixe IP damit ivh den DHCP aufm Modem ausschalten kann?

Hab selber keinen PiHole hier, aber das hier sollte funktionieren.

Zitat von epicfail

Im Pihole ist Cloudflare eingetragen. Ich sollte also einen Custom eintrag machen mit 192.168.1.1 seh ich das richtig?

Die Cloudflare-DNS sind auch in Ordnung. Für das Condidtional Forwarding wäre halt die IP des Kabelmodems erforderlich.

Zitat von epicfail

Bleibt dann die Internetverbindung am Pi aufrecht bei einem Update von Pihole?

Die Internetverbindung an sich wird ja über dein Kabelmodem realisiert. Die bleibt natürlich grundsätzlich aufrecht erhalten wenn irgend ein anderer Teilnehmer im Netzwerk ausfällt.
Wenn dein PiHole aber während eines Updates nicht erreichbar sein sollte, ist es deinen Clients für diese Zeit nicht möglich DNS-Namen aufzulösen. In der Folge wird der Internetzugriff für die Clients nur noch über die IP-Adressen der jeweiligen Webdienste möglich sein. Das heißt kodinerds.net wird z.b. über den Namen nicht mehr erreichbar sein. Über https://[2a01:488:66:1000:5c33:9234:0:1] oder https://92.51.146.52 aber schon.

Edit:
@SkyBird1980 hat einfach den schnelleren Finger am Abzug

Zitat von epicfail

Aber was ist dann bei einem Piholeupdate? Der braucht ja Internet und schießt sich damit selber ab? Oder hab ich nen Denkfehler?

Das Update wird noch bevor irgendwas offline geht heruntergeladen und lokal zwischengespeichert. Dann erst startet der eigentliche Updateprozess.

Zitat von epicfail

Aber was ist dann bei einem Piholeupdate? Der braucht ja Internet und schießt sich damit selber ab? Oder hab ich nen Denkfehler?

Der Pihole holt sich seine DNS Daten von den angegebenen DNS. Der fragt nicht erst bei sich selber nach. Also wenn du da funktionierende Daten drin hast updated der direkt.

Zitat von epicfail

Hab jetzt probiert das Kabelmodem als Upstream DNS Server im Pihole einzutragen. Resultat --> kein Internet mehr

Der Pi muss nach der Änderung neu gestartet werden (oder halt der Dienst).

Zitat von epicfail

Aber was ist dann bei einem Piholeupdate? Der braucht ja Internet und schießt sich damit selber ab? Oder hab ich nen Denkfehler?

Zwei Denkfehler:
1.) Das Update zieht er sich vorher, erst mit der Installation des Updates ist der DNS-Server nicht mehr erreichbar
2.) DNS-Ausfall bedeutet nicht "kein Internet". Ein DNS-Server löst die Adressen die du z.B. in die Browserzeile eingibst auf und sagt dem Browser/Betriebssystem, auf welchen Server er die Homepage findet. Surf mal mit ausgeschaltetem DNS die IP 142.251.37.3 an. Browser & Betriebssystem merken sich u.U. die vom DNS-Server gelieferten IP-Adressen und können somit einen DNS-Ausfall für eine gewisse Zeit überbrücken - zumindest für die bekannten Adressen.

Doch, ohne DNS kann man Internetseiten benutzen, jedoch musst du dann auch deren genaue IP Adresse + entsprechende Pfade aus der URL kennen.

Vielleicht schreibst du jetzt einmal noch zusammenfassend runter was du wo und wie eingestellt hast, denn im Laufe des Threads wurden verschiedene Verfahrensweisen aufgezeigt und nun muss man erst einmal wissen welchen Weg du gewählt hast (anhand deiner jetzigen Einstellungen), nicht das es zu einer Vermischung gekommen ist.

Das du nun über den sekundären DNS Eintrag ins Internet kannst zeigt schon einmal das dein eigener DNS Server (192.168.1.1) aktuell nicht funktioniert und er auf den sekundären umsteigt.

Interessant wären auch die restlichen Netzwerkeinstellungen.
Haben alle Geräte als Gateway auch die 192.168.1.1 hinterlegt?

Wenn du den sekundären DNS raus nimmst, piHole neu startest, einen Client neu startest --> welches Gateway und welchen DNS bekommt er zugewiesen?

Da wo du

Zitat von epicfail

Ohne das 8.8.8.8 funktionierte das nicht.

eingefügt hast.