Adguard en Opnsense

[rickygm]

Hola
Se me ocurre lo siguiente, que todos los equipos usen la dns del controlador de AD y que el servidor indique en su su dhcp a los clientes que la puerta de enlace es el firewall ??

Hola Ganekogorta , cada vlan su puerta de enlace es el Firewall Opnsense, aqui se me ocurre en el dns del Active Directory hacer un forward a los dns unbound de OPNsense , pero también me surge la intriga como armar una regla que fuerce que los únicos dos dns validos son el active D, y el firewall mismo.

cualquier avance que logre lo posteare , a ver que dice @yeraycito

hola siguiendo con este tema, no logro que entre mis redes/vlan redirijir el trafico a los dns del Active Directory , en resumen que solo el opnsense y el Active Directory sean los únicos dos dns que puedan habilitar mis usuarios para la navegación, adjunto una captura