ja bei uns kommen alle WLAN netze auf dem port 53 bei einem Unbound an auf ner opnsense an, die das dann an den adguard weiterleitet, der nun mittlerweile separat auf einer VM läuft.
da die clients nicht direkt mit adguard sondern mit unbound kommunizieren, schlägt bei adguard dann immer die ip der opnsense auf.
die DNS Anfragen sind schon nach einer halben stunde über den 65000 und das war wohl die Lösung… Antwortzeit von Adguard sind im Schnitt ca 50ms. Das ist in Ordnung so.