Docker + Unbound +AdguardHome

[Googler1]

caute instaloval som AdguardHome a Unbound pod Docker a fungovat to funguje, ale mam problem. Ked pozeram v ADGuard web interface requesty, tak v stlpci client by mal zobrazovat ip koncoveho zariadenia, ktore poslalo request, ale mne v tom stlpci vzdy zobrazuje ip, ktora patri Unbound containeru.
Je to zvlastne pretoze normalne by si nemal pytat Unbound od AdGuard nic, prave naopak, AdGuard si ma v pripade potreby pytat od Unbound a nasledne posunut clientovi.

Mam defaultne configy image mvance-unbound a oficialny adguard image, len zmenene porty. Rezim docker siete je bridge.
Nejake napady?

[molnart]

ktory z nich je nastaveny na koncovych zariadeaniach ako ich DHCP server?

[Googler1]

Myslis asi DNS server to je ip adresa host masiny, nie containeru, pretoze z host siete, neviem pingnut docker siet (timeout)

[lepermessiah]

ale host ma bud namapovany port 53 do AdGuard alebo do Unbound a interne sa uz tie 2 mozu bavit cez internu dockerovu siet, zvonku musi byt jeden z nich pristupny (AG)

[Googler1]

no 53 je namapovany na container AG, 5335 je namapovany na unbound a koncove zariadenia pouzivaju realnu ip hostu ako dns server. Lebo z koncovych zariadeni nemozem ani pingnut ip containerov. V minulom poste som sa pomylil, AG nezobrazuje IP containera Unbound ako clienta, ale je to ip containera AG, cize akoby bral sam seba ako clienta za vsetky queries

[lepermessiah]

No to neviem preco ti robi, ale tiez nechapem naco mas AG a Unbound. Nevyriesil by ti DNS Pihole a zaroven aj blokovanie reklam? Ci je nieco v AG lepsie a funguje to spolahlivejsie ako Pihole s AG blacklistom?

[Googler1]

No Unbound, bez ohladu na to ci mas AG alebo Pihole, sa pouziva na to, aby ani prvotne queries na "unikatne" domeny nemuseli ist cez DNS tretej strany resp. Unbound ich posiela priamo na spravcu domeny. Doteraz som mal pihole, pre zaujimavost som chcel otestovat aj AG. Ked som porovnaval HW poziadavky, tak AG malo aj o nieco mensie naroky na RAM (myslim) a to sa mi hodi.