Es war wieder einmal an der Zeit, meinen Raspi um neue Funktionalität zu erweitern...

VPNs sind gut. Ich meine, dass ,am über den Wahrheitsgehalt dieser Aussage nicht mehr diskutieren muss. Nachdem mein Raspi bei mir zu Hause bereits die Aufgaben eines Zeitservers, eines Monitoring-Servers und eines (Zeitreihen-)Datenbank-Servers übernimmt, habe ich mir gedacht, dass ich ihm eine weitere Aufgabe übertragen könnte:

In einem Artikel, den ich kürzlich las, war beschrieben, wie man den Pi nicht nur zu einem OpenVPN-Server macht, sondern auch, wie man Rechner, die in diesem OpenVPN-Netzwerk teilnehmen, an den Segnungen des PiHole-Adblockers teilhaben lassen kann.

Obwohl der Artikel nochmals aktualisiert wurde, funktionierte das Setup bei mir nicht wie beschreiben und von mir gewünscht: DNS sollte für Server im Internet und in meinem Heimnetz funktionieren und über den PiHole laufen um unerwünschte Inhalte zu blockieren. Das funktionierte nicht mit einem Laptop, auf dem Ubuntu 18.04 im aktuellen Patchstand lief.

Ich musste dazu explizit die Datei

/etc/resolv.conf.d/head

um eine Zeile erweitern, die den DNS-Server des PiHole mit seiner IP im OpenVPN-Netz als ersten anzufragenden Server setzte. Danach funktionierte alles wie gewünscht.

Das macht mich für das nächste Projekt optimistisch: nachdem ich eine Sicherheitskopie dieser SD-Karte angefertigt haben werde, werde ich darüber nachdenken, mich komplett von Name-Servern unabhängig zu machen - durch folgendes Experiment.

Artikel, die hierher verlinken