Yo uso Adguard Home para bloquear por listas + Unbound como servidor recursivo DNS en 2 raspberry pi , y en el router tengo reglas DNAT para capturar todo el trafico de red y vlans para redirigirlos a las Pi.
Prefiero Adguard home en vez de Pihole ahora, lo use mucho tiempo eso si, pero...