OpnSense redirect DNS naar PiHole

[TheByteBoy]

Mijn vraag
Ik heb een IOT vlan (192.168.90.0/24) en daarin wil ik alle DNS verkeer redirecten naar een PiHole server (192.168.90.6) in datzelfde IOT vlan. De PiHole server kan dan alle DNS queries (intern en extern) afhandelen. Als ik de guides en AI moet geloven is dat een appeltje-eitje. Echter het wil maar niet lukken om een werkende destination NAT rule en firewall rules in OpnSense hiervoor op te zetten .

Als ik een Linux of Windows client in het IOT vlan configureer met DNS server 8.8.8.8, dan blijf ik timeouts krijgen met DNS resolving (via nslookup). Ik had verwacht dat met de juiste NAT en firewall rules, een client die DNS server 8.8.8.8 gebruikt gewoon antwoord geeft op DNS queries (alleen komt dat antwoord dan van de PiHole). Ik zie de queries van de client wel in de PiHole live query log voorbij komen, maar de clients geven dus een timeout.

Wellicht kan iemand screenshots delen van zijn/haar werkende OpnSense configuratie? Of me laten zien wat ik fout doe . Thanks

Relevante software en hardware die ik gebruik
OpnSense, PiHole

Wat ik al gevonden of geprobeerd heb
Destination NAT



Firewall rules

[rjong5]

Waarom configureer je in de client niet gewoon het ip adres van de pihole als dns server.

Of in geval van dhcp pas je je dhcp server aan dat hij het ip van de pihole als dns uitdeelt.

Wat is het voordeel om dat eerst via de opnsense te laten gaan..

[ Voor 15% gewijzigd door rjong5 op 16-10-2026 23:28 ]

[JurienW]

Wat er denk ik gebeurt is dat je nu verkeer van IOT -> Internet het internet opstuurt met 192.168.90.6 als source.
Verkeer verlaat dus nog steeds gewoon de WAN maar dan met een lokaal IP.
Vindt het ook wel een smerige oplossing , gewoon DNS aanpassen op je devices naar je PiHole is toch zo gedaan ?

[TheByteBoy]

Dank voor de reacties. Ik probeer devices die hardcoded DNS servers gebruiken op deze manier te redirecten. Vanzelfsprekend wordt via DHCP het pihole IP adres als DNS server toegewezen.