Wartung am 15.11. – Forum ab 22:00 Uhr nicht erreichbar

[Meister Mopper]

@negalein

Hast du dich schon mal mit cloudflared und unbound auseinandergesetzt?

Bei mir sieht der ISP nur noch die IP, die ich ansteuere. Das ganze läuft parallel mit zwei Pi-hole (einer als Redundanz) schon seit Jahren problemfrei.

Meine DNS-Konfig sieht so aus (Der Port 5335 nutzt meinen unbound als lokale DNS-Resolver-Software):

[Negalein]

@icebear sagte in Pihole blockt nicht:

und unten bei Custom DNS Servers die IPv4 und IPv6 Adresse der FritzBox

und auf der Fritz hast du nur beim lokalen DNS die IP vom Pi-hole angegeben?

@meister-mopper sagte in Pihole blockt nicht:

Hast du dich schon mal mit cloudflared und unbound auseinandergesetzt?

Cloudflare gehört.
Unbound sagt mir garnichts.

Das ganze läuft parallel mit zwei Pi-hole (einer als Redundanz) schon seit Jahren problemfrei.

muss da beim 2. extra was konfiguriert werden, damit der als Backup läuft?
Oder einfach bei Bedarf in der Fritz den DNS ändern?

[Dr. Bakterius]

@negalein sagte in Pihole blockt nicht:

Unbound sagt mir garnichts.

Kurz zusammengefasst: geh zum Schmied statt zum Schmiedel. Man verwendet nicht irgendwelche DNS die ihre Informationen von den globalen DNS erhalten, sondern macht das selbst. Übergeht also den DNS seines Providers oder den von Google oder anderen die nur Zwischenstationen sind. Man holt sich die Infos also praktisch von der Quelle.

[icebear]

@negalein said in Pihole blockt nicht:

und auf der Fritz hast du nur beim lokalen DNS die IP vom Pi-hole angegeben?

So hab ich es in der FritzBox eingetragen:

Internet -> Zugangsdaten -> DNS-Server

und weiter unten noch

das sind die beiden DOT fähigen DNS-Server die die Anfragen verschlüsselt senden.

[Negalein]

@icebear sagte in Pihole blockt nicht:

Internet -> Zugangsdaten -> DNS-Server

Danke

da siehst du aber in Po-hole nicht die einzelnen Clients?

[icebear]

@negalein said in Pihole blockt nicht:

da siehst du aber in Po-hole nicht die einzelnen Clients?

wie meinst du das?

Meinst du unter > Clients > Client Group Management ?
Doch da seh ich die Clients

[Negalein]

@icebear sagte in Pihole blockt nicht:

wie meinst du das?

siehst du mit deiner Config, was für IP xxxx im lokalen Netz geblockt wird?

[icebear]

@negalein

Quasi so ?

[Negalein]

@icebear sagte in Pihole blockt nicht:

Quasi so ?

ja, das meinte ich.

Siehst du auch, was zB bei Stoni-Mobil.fritz.box geblockt wurde?

Internet -> Zugangsdaten -> DNS-Server

alternativer DNS: hast du da den Standard vom ISP belassen?

und weiter unten noch

Auflösungsnamen ......:
die kann ich so übernehmen?

[icebear]

@negalein said in Pihole blockt nicht:

Siehst du auch, was zB bei Stoni-Mobil.fritz.box geblockt wurde?

[Negalein]

@icebear

@negalein sagte in Pihole blockt nicht:
alternativer DNS: hast du da den Standard vom ISP belassen?

und weiter unten noch

Auflösungsnamen ......:
die kann ich so übernehmen?

[wcag22]

@icebear sagte in Pihole blockt nicht:

So hab ich es in der FritzBox eingetragen:
Internet -> Zugangsdaten -> DNS-Server

Ich kann jetzt gerade nicht nachvollziehen, wo das eigentliche Problem liegt, aber an dieser Stelle wird pihole NICHT eingetragen.
(siehe mein Post weiter oben)

Ja, auch wenn pihole an dieser Stelle eingetragen ist, sollte pihole die betreffenden Zugriffe blocken.
Aber:
In dieser Konfiguration scheinen alle Zugriffe von der Fritte zu kommen und Du siehst nicht, welcher Client wann, wie und wohin telefoniert.

Wenn Du das möchtest und weitere Möglichkeiten nutzen willst, trage pihole als DNS-Server unter

"Heimnetz > Netzwerk > Netzwerkeinstellungen > IP4-Einstellungen > Lokaler DNS-Server"

ein. So wird es auch von AVM empfohlen.

[Negalein]

@wcag22 sagte in Pihole blockt nicht:

"Heimnetz > Netzwerk > Netzwerkeinstellungen > IP4-Einstellungen > Lokaler DNS-Server"

das hab ich gemacht, aber er blockt nichts

[icebear]

@wcag22 said in Pihole blockt nicht:

Wenn Du das möchtest und weitere Möglichkeiten nutzen willst, trage pihole als DNS-Server unter

Das hab ich ja auch getan

und bei IPv4 ist auch der Pi-hole eingetragen

[Negalein]

@icebear sagte in Pihole blockt nicht:

Das hab ich ja auch getan

dann hast du sie bei Internet & Heimnetzwerk eingetragen?

[wcag22]

@icebear @Negalein

OK, bei der Konfiguration mit IPv6 kann ich Euch nicht weiterhelfen. Das ist bei mir nicht aktiv.
Wäre es ein Versuch wert, einmal IPv6 zu deaktivieren und nur mit IPv4 unterwegs zu sein?

das hab ich gemacht, aber er blockt nichts

Woran machst Du das fest?

Kannst Du (noch)mal ein Screen von der Query Log-Seite zeigen?

Nachtrag: Wenn unter Heimnetz eingetragen, dann aber unter Internet nicht mehr!

[icebear]

@negalein said in Pihole blockt nicht:

dann hast du sie bei Internet & Heimnetzwerk eingetragen?

Genau einmal bei >Heimnetz >Netzwerk >Netzwerkeinstellungen > IPv4 und IPv6 Einstellungen jweils bei DNS-Server die Adresse vom Pi-hole.

Und wie oben erwähnt bei >Internet >Zugangsdaten >DNS-Server

[wcag22]

@icebear sagte in Pihole blockt nicht:

Und wie oben erwähnt bei >Internet >Zugangsdaten >DNS-Server

Das ist falsch.
Entweder nur unter Internet (mit bekannten Nachteilen) oder nur unter Heimnetz

[wcag22]

@wcag22 sagte in Pihole blockt nicht:

@icebear @Negalein

OK, bei der Konfiguration mit IPv6 kann ich Euch nicht weiterhelfen. Das ist bei mir nicht aktiv.

Hilft Euch das vlt. weiter?

https://discourse.pi-hole.net/t/pihole-und-das-leidige-thema-ipv6/67160

https://adminforge.de/dns/pi-hole-ipv6-und-die-fritzbox/

https://discourse.pi-hole.net/t/ipv6-und-fritzbox-mal-wieder-sorry-dafur/61927

[icebear]

@wcag22 said in Pihole blockt nicht:

Das ist falsch.
Entweder nur unter Internet (mit bekannten Nachteilen) oder nur unter Heimnetz

Also ich hab ja kein Problem, bei funktioniert es genauso, wie ich es eingerichtet hab. Ich wüsste jetzt nicht woran ich genau sehen könnte das es nicht funktioniert.