Pi-hole pihole

DHCP-Einstellungen

DHCP-Server aktivieren

Stellen Sie sicher, dass der DHCP-Server Ihres Routers deaktiviert ist, wenn Sie den Pi-hole als DHCP-Server verwenden!

Bereich der zu vergebenden IP-Adressen:

von

bis

IP-Adresse des Routers (Gateway):

Router

Netzmaske:

Netzmaske

Lassen Sie das Feld für die Netzmaske leer, damit Pi-hole sie von der konfigurierten IP-Adresse Ihres Geräts ableitet. Wenn Sie eine Netzmaske angeben möchten, können Sie das folgende Format verwenden: 255.255.255.0.

Aktivieren Sie zusätzliche IPv6-Unterstützung (SLAAC + RA)

Aktivieren Sie diese Option, um die IPv6-Unterstützung für den Pi-hole-DHCP-Server zu aktivieren. Dadurch kann Pi-hole IPv6-Adressen an Geräte vergeben und auch IPv6-Router-Ankündigungen (RA) für Geräte bereitstellen. Diese Option ist nur sinnvoll, wenn Pi-hole mit einer IPv6-Adresse konfiguriert ist.

Erweiterte DHCP-Einstellungen

DHCP-Vergabezeit

Vergabezeit

Die Vergabezeit kann in Sekunden, Minuten (z. B. „45 m“), Stunden (z. B. „1 h“), Tagen (z. B. „2 d“) oder sogar Wochen („1 w“) angegeben werden. Wenn keine Lease-Zeit angegeben ist (keine Vergabezeit), beträgt die Standard-Vergabe-Zeit von dnsmasq für IPv4 eine Stunde und für IPv6 einen Tag. Sie können auch „infinite“ (unbegrenzt) als Zeichenfolge verwenden, beachten Sie jedoch die Nachteile: Zugewiesene Adressen werden erst wieder verfügbar, wenn die Vergabezeit abgelaufen ist oder wenn Vergaben unten manuell gelöscht werden.

DHCPv4 Schnellübertragung aktivieren (schnelle Adresszuweisung)

Die Option DHCPv4 Schnellübertragung ermöglicht es dem Pi-hole-DHCP-Server, einem Gerät sofort eine IP-Adresse zuzuweisen. Dies kann den Prozess der Adresszuweisung erheblich beschleunigen und Sie werden z. B. schnellere WiFi-Verbindungen in Ihrem Netzwerk feststellen. Diese Option sollte nur aktiviert werden, wenn der Pi-hole der einzige DHCP-Server in Ihrem Netzwerk ist.

DNS-Server mehrmals ankündigen

DNS-Server mehrfach an Geräte weitergeben. Einige Geräte fügen ihre eigenen DNS-Server zur Liste der DNS-Server hinzu, was zu Problemen mit Pi-hole führen kann. Mit dieser Option wird der Pi-hole-DNS-Server den Geräten mehrfach angezeigt, was dies verhindern sollte.

Ignoriere unbekannte DHCP-Geräte

Wenn diese Option aktiviert ist, ignoriert Pi-hole alle Geräte, die nicht explizit über dhcp.hosts konfiguriert sind. Dies kann nützlich sein, um zu verhindern, dass nicht zugelassene Geräte eine IP-Adresse vom DHCP-Server erhalten.
Bitte beachten Sie, dass diese Option keine Sicherheitsfunktion ist, da Geräte sich immer noch selbst eine IP-Adresse zuweisen und das Netzwerk nutzen können. Es handelt sich lediglich um eine Komfortfunktion, die verhindern soll, dass unbekannte Geräte automatisch eine gültige IP-Konfiguration zugewiesen bekommen.
Hinweis: Wenn diese Funktion aktiviert ist, müssen Sie neue Geräte manuell in der Datei dhcp.hosts konfigurieren, bevor sie das Netzwerk nutzen können.

Derzeit aktive DHCP-Vergaben

	IP Adresse	Rechnername	MAC Adresse	Ablauf	Geräte-ID

Statische DHCP-Konfiguration

Geben Sie für den DHCP-Server Parameter pro Host an. Dadurch kann einem Gerät mit einer bestimmten Hardware-Adresse immer derselbe Hostname, dieselbe IP-Adresse und dieselbe Vergabezeit zugewiesen werden. Ein auf diese Weise angegebener Hostname hat Vorrang vor allen anderen, die der DHCP-Client auf dem Rechner angibt. Es ist auch möglich, die Hardware-Adresse wegzulassen und den Hostnamen anzugeben. In diesem Fall gelten die IP-Adresse und die Vergabezeit für jeden Rechner, der diesen Namen trägt.

Jeder Eintrag sollte in einer separaten Zeile stehen und in der Form erfolgen:

[<hwaddr>][,id:<client_id>|*][,set:<tag>][,tag:<tag>][,<ipaddr>][,<hostname>][,<lease_time>][,ignore]

Pro MAC-Adresse ist nur ein Eintrag zulässig.

Beispiele:

```
00:20:e0:3b:13:af,192.168.0.123
```
Weist Pi-hole an, dem Gerät mit der Hardware-Adresse 00:20:e0:3b:13:af die Adresse 192.168.0.123zu geben.
```
00:20:e0:3b:13:af,laptop
```
Weist Pi-hole an, dem Gerät mit der Hardware-Adresse 00:20:e0:3b:13:af den Namen laptop zu geben.
```
00:20:e0:3b:13:af,192.168.0.123,laptop,infinite
```
Weist Pi-hole an, dem Gerät mit der Hardware-Adresse 00:20:e0:3b:13:af den Namen laptop und eine dauerhafte DHCP-Vergabezeit zu geben.

Erweiterte Beschreibung

Adressen, die auf diese Weise zugewiesen werden, müssen nicht unbedingt in dem oben angegebenen DHCP-Bereich liegen, aber sie müssen sich im selben Subnetz befinden. Für Teilnetze, die keinen Pool von dynamisch zugewiesenen Adressen benötigen, können Sie oben einen Bereich mit einer Adresse festlegen und hier nur statische Vergaben angeben.
Es ist erlaubt, Geräte-IDs (im IPv6-Bereich Geräte-DUID genannt) anstelle von Hardwareadressen zu verwenden, um Hosts zu identifizieren, indem id: vorangestellt wird. Somit beziehen sich Zeilen wie id:01:02:03:04,..... auf den Host mit der Geräte-ID 01:02:03:04. Es ist auch zulässig, die Geräte-ID als Text anzugeben, etwa so: id:clientidastext,.....
Eine einzelne Zeile kann eine IPv4-Adresse oder eine oder mehrere IPv6-Adressen oder beides enthalten. IPv6-Adressen müssen in eckige Klammern gesetzt werden, also: laptop,[1234::56] IPv6-Adressen dürfen nur den Host-ID-Teil enthalten: laptop,[::56] In diesem Fall fungieren sie als Platzhalter in erstellten DHCP-Bereichen, wobei der entsprechende Netzwerkteil eingefügt wird. Für IPv6 kann eine Adresse eine Präfixlänge enthalten: laptop,[1234:50/126], die (in diesem Fall) vier Adressen angibt, 1234::50 bis 1234::53. Dies (und die Möglichkeit, mehrere Adressen anzugeben) ist nützlich, wenn ein Host entweder einen konsistenten Namen oder eine Hardware-ID, aber unterschiedliche DUIDs präsentiert, da es dnsmasq ermöglicht, die statische Adresszuweisung zu berücksichtigen, aber jeder DUID eine andere Adresse zuzuweisen. Dies tritt typischerweise beim Ketten-Netbooting auf, da jede Stufe der Kette nacheinander eine Adresse zuweist.
Bei DHCPv4 bedeutet die spezielle Option id:* "ignoriere jede Geräte-ID und verwende nur MAC-Adressen". Dies ist nützlich, wenn ein Gerät manchmal eine Geräte-ID angibt, andere jedoch nicht.
Wenn ein Name in /etc/hosts erscheint, kann die zugehörige Adresse einer DHCP-Vergabe zugewiesen werden, allerdings nur, wenn auch eine separate Zeile mit der Angabe des Namens vorhanden ist. Pro Zeile kann nur ein Hostname angegeben werden, durch die Verwendung von CNAMEs sind jedoch Aliase möglich. Beachten Sie, dass /etc/hosts NICHT verwendet wird, wenn die DNS-Serverseite von dnsmasq deaktiviert ist, indem der DNS-Server-Port auf Null gesetzt wird.
Einem Host kann mehr als eine Leitung zugeordnet werden (nach Name, Hardwareadresse oder UID). Welche verwendet wird (und damit welche Adresse vom DHCP zugewiesen wird und im DNS erscheint), hängt von dem Subnetz ab, für das der Host zuletzt eine DHCP-Vergabe erhalten hat: Es wird die Zeile mit einer Adresse innerhalb des Subnetzes verwendet. Befinden sich mehr als eine Adresse im Subnetz, ist das Ergebnis undefiniert. Eine Folge davon ist, dass der mit einem hier definierten Host verknüpfte Name erst dann im DNS erscheint, wenn der Host eine DHCP-Vergabe erhält.
Das spezielle Schlüsselwort ignore weist Pi-hole an, niemals eine DHCP-Vergabe für eine Maschine anzubieten. Die Geräte können durch Hardwareadresse, Geräte-ID oder Hostnamen angegeben werden, zum Beispiel 00:20:e0:3b:13:af,ignore. Dies ist nützlich, wenn es im Netzwerk einen anderen DHCP-Server gibt, der von einigen Geräten verwendet werden soll.
Das Konstrukt set:<tag> legt den Tag immer dann fest, wenn diese Zeile verwendet wird. Dies kann verwendet werden, um selektiv DHCP-Optionen nur für diesen Host zu senden. Pro Zeilenanweisung kann mehr als ein Tag gesetzt werden (jedoch nicht an anderen Stellen, an denen „set:<tag>“ zulässig ist). Wenn ein Host mit einer Direktive (oder einer durch /etc/ethers implizierten) übereinstimmt, wird der spezielle Tag „known“ gesetzt. Dies ermöglicht die Konfiguration von Pi-hole. Ignorieren Sie Anfragen von unbekannten Geräten mit Hilfe einer benutzerdefinierten Konfigurationsoption dhcp-ignore=tag:!known in Ihrer eigenen Konfigurationsdatei. Wenn der Host nur mit einer Direktive übereinstimmt, die nicht verwendet werden kann, da sie eine Adresse in einem anderen Subnetz angibt, wird das Tag „known-othernet“ gesetzt.
Das tag:<tag>-Konstrukt filtert, welche Direktiven verwendet werden; es können mehrere angegeben werden. In diesem Fall muss die Anfrage mit allen übereinstimmen. Mit Tags versehene Anweisungen werden gegenüber nicht mit Tags versehenen Anweisungen bevorzugt verwendet. Beachten Sie, dass einer von <hwaddr>, <client_id> oder <hostname> noch angegeben werden muss (kann ein Platzhalter sein).
Ethernet-Adressen (aber nicht Geräte-IDs) können Wildcard-Bytes enthalten, so dass zum Beispiel 00:20:e0:3b:13:*,ignore Pi-hole veranlasst, einen Bereich von Hardware-Adressen zu ignorieren.
Hardwareadressen stimmen normalerweise mit jedem Netzwerktyp (ARP) überein, es ist jedoch möglich, sie auf einen einzelnen ARP-Typ zu beschränken, indem ihnen der ARP-Typ (in HEX) und „-“ vorangestellt wird. Daher stimmt die Zeile 06-00:20:e0:3b:13:af,1.2.3.4 nur mit einer Token-Ring-Hardwareadresse überein, da der ARP-Adresstyp für Token Ring ist 6.
Als Sonderfall ist es bei DHCPv4 möglich, mehr als eine Hardwareadresse einzubeziehen. Beispiel: 11:22:33:44:55:66,12:34:56:78:90:12,192.168.0.2. Dies ermöglicht die Verknüpfung einer IP-Adresse mit mehreren Hardware-Adressen und gibt Pi-hole die Berechtigung, eine DHCP-Vergabezeit für eine der Hardware-Adressen aufzugeben, wenn eine andere um eine Vergabezeit bittet. Beachten Sie, dass dies gefährlich ist. Es funktioniert nur dann zuverlässig, wenn jeweils nur eine der Hardwareadressen aktiv ist, und dnsmasq hat keine Möglichkeit, dies durchzusetzen. Es ist beispielsweise nützlich, einem Laptop, der sowohl über kabelgebundene als auch kabellose Schnittstellen verfügt, eine stabile IP-Adresse zuzuweisen.