PiHole-Fritzbox-Proxmox

[liv-in-sky]

@crunchip

ist das die eWeLink app ? weißt du das

ne - ewelink ist sonoff

[crunchip]

@liv-in-sky fürs xiaomi gateway?

die MiHome App

[crunchip]

durch DIESE Seite bin ich damals ja erst auf Unbound gekommen

[liv-in-sky]

@crunchip hab es gefunden - ist bei mir über den mi-home adapter (danke - hab ich echt vergessen ) eingebunden und ist in der fritzbox mit namen zu sehen

ist über dhcp eingebunden - aber in den queries sehe ich es nicht ! ich schau mal weiter

[liv-in-sky]

@crunchip

habe gateway gefunden - mußte mit app update machen - und dann war es zu sehen - also alles in ordnung

[liv-in-sky]

@crunchip

wegen dem unbound - ich habe ja deinen link zum installieren verwendet - ich werd den service mal für ein paar tage deaktivieren und beobachten - bin im moment froh, dass es so läuft wie es ist

ich glaube ich benutze es nicht, weil ich eben nicht 127.0.0.1 im Upstream habe - daher habe ich es wohl umsonst installiert

[crunchip]

@liv-in-sky bevor ich das "basteln" mit Pihole und Unbound begonnen habe, waren ja alle Geräte vorhanden
hab jetzt mehrmals neu Aufgesetzt, mit Verschiedenen Einstellungen gestestet, aber, wie gesagt, die Namensauflösung ist bis jetzt das Gösste Problem.
Das gateway ist zwar vorhanden, macht aber seiher keine Anfragen mehr, siehe

na gut, ich teste mal weiter

[do1osc]

@liv-in-sky

"hat ein wenig gedauert bis das lief aber pi-hole verschnellert bei mir das surfen - geschätzt ein drittel schneller - momentan bin ich zw. 30 und 40% der geblockten werbung und unerwünschten datenverteilung."

Hi !
Wie schaffst du 40% ?
Bei mir liege ich zwischen 2% und 4%.
Welche Blockinglisten nutzt du denn ?

Mit freundlichen Grüßen Sven

[crunchip]

@do1osc https://v.firebog.net/hosts/lists.php

[liv-in-sky]

@crunchip war mal kurz WE einkauf machen

dabei ist mir eingefallen - kannst du dem unbound nicht in der config sagen, er soll die fritzbox nutzen ? das ist blödsinn - nicht lesen - siehe nächsten post

@do1osc : habe auch die liste von crunchip in verwendung

[liv-in-sky]

@crunchip

schau mal habe ich gefunden für das unbound setting:

local-zone: "pihole.domain.tld" redirect
local-data: "pihole.domain.tld A 192.168.x.x"

hilft das vielleicht https://discourse.pi-hole.net/t/unbound-does-not-resolve-local-ip-addresses/18092/4

damit müßte unbound wissen : wo suche ich nach internen geräten - also fritzbox eintragen

[crunchip]

@liv-in-sky sowas ähnliches hatte ich vorhin schon mal gelesen, konnte aber nichts damit anfangen.
wo müsste ich das eintragen?
In die
/etc/unbound/unbound.conf.d/pi-hole.conf ?

[liv-in-sky]

@crunchip ich denke schon - ausprobieren

[crunchip]

@liv-in-sky seh da keine Veränderung

hab jetzt mal das Xiaomi Gateway kurz ausgesteckt, und siehe da, es arbeitet nun fleissig über Pihole
fr.app.chat.global.xiaomi.net hab ich in der Blacklist

Namensauflösung geht zwar nach wie vor nicht über IPV6, aber da denk ich, guck ich morgen in Ruhe weiter

[liv-in-sky]

ja klar - neu am dhcp anmelden, damit dns server neu wird - hätte ich auch dran denken können

@liv-in-sky sagte in PiHole-Fritzbox-Proxmox:

@crunchip

schau mal habe ich gefunden für das unbound setting:

local-zone: "pihole.domain.tld" redirect
local-data: "pihole.domain.tld A 192.168.x.x"

hilft das vielleicht https://discourse.pi-hole.net/t/unbound-does-not-resolve-local-ip-addresses/18092/4

damit müßte unbound wissen : wo suche ich nach internen geräten - also fritzbox eintragen

@crunchip hast du das eingefügt ? ip4 auflösung geht aber

wenn ja vielleicht muss man das auch mit dem ip6 machen

[crunchip]

@liv-in-sky ja hatte ich eingefügt aber ohne das sich etwas geändert hat, habs dann wieder rausgenommen

ipv4 wird aufgelöst, bis auf meine Android(handy)-und Amazon(echo/dot)-Geräte
Ipv6 geht nicht
auch dieses ist eingetragen

#RESOLVE_IPV4
RESOLVE_IPV4=yes

#RESOLVE_IPV6
RESOLVE_IPV6=yes

#AAAA_QUERY_ANALYSIS
AAAA_QUERY_ANALYSIS=yes

habe deshalb mir die Geräte in /etc/hosts/ eingetragen
funktioniert halt nur solange, bis sich die ipv6 ändert

Edit: auch mein Google-Mini taucht nicht auf, trotz das ich ihn kurzzeitig vom Strom genommen habe

[liv-in-sky]

@crunchip

also ich habe für mich beschlossen auf unbound zu verzichten - der vorteil der noch höheren sicherheit ist mir den aufwand nicht wert (hab noch ein wenig getestet und gegoogelt und nix gefunden)

mein momentanes setting verstehe ich soweit und kann es auch in ein paar monaten noch nachvollziehen - alles wird aufgelöst , es ist schnell , ip6 ist lauffähig und die blockrate stimt auch

vielleicht meldet sich noch jmd, der das setting auch mit unbound benutzt und kann etwas helfen

[crunchip]

@liv-in-sky
um Unbound zu benutzen, muss man ja nur in Pihole, bei Upstream DNS Server die Fritzbox eintragen, wenn man es nicht benutzt, nen eigenen oder die vorgegebenen eintragen.

was noch wichtig ist,
stellt man an der Fritzbox etwas gravierendes um(gerade bezüglich IPv4/IPv6)
bekommt man gegebenenfalls neue Adressen zugewiesen.
was im zusammenhang mit Pihole dann wieder angepasst werden muss
Die IPv6 bekommt Pihole ja von der Fritzbox, sollte sich etwas geändert haben, muss man die Adresse dann manuell eintragen.
.
auf Pihole mit Putty einloggen und mit

ip a ls |grep fd00

überprüfen, welche Adresse pihole zugewiesen wurde, sollte sich diese mit der wie auf dem Bild oben unterscheiden, muss man die neue Adresse in

/etc/pihole/setupVars.conf

eintragen.
dementsprechend sind dann auch die Änderungen in der Fritzbox vorzunehmen und muss diese IPv6 Adresse als DNS-Server und DNSv6-Server im Heimnetz, hinterlegen.

[liv-in-sky]

das mit der ip 6 ist schon etwas unklar - bis jetzt hat es immer die selbe adresse gegeben - ich überwache diese auch und gebe meldung, falls da mal etwas verändert

ich vermute bzw. hoffe, dass die fritzbox die ip6 adressen durch ula wie eine art dhcp verwaltet und und die adressen beibehalten werden - fritzbox auch schon neugestartet - kein problem bis jetzt - bei einem update weiß ich natürlich noch nicht - war noch keins

kommen da probleme bei mir auf, werde ich unbound nochmal ins auge fassen - dann wäre deine lösung sicher besser

[liv-in-sky]

@crunchip

ganz nebenbei - bin echt erstaunt, da es doch einige mit pihole waren und doch nur wir 2 rumprobieren ?