Hallo zusammen, Ich habe mir pi-hole im Heimnetz installiert. So habe ich für alle Geräte, die in meinem Netzwerk über LAN oder WLAN ins Internet gehen, einen wirksamen Werbeblocker integriert. Es muss auf den Endgeräten (PC, Handy) also kein weiterer Werbeblocker installiert werden. Mein Vorgehen möchte ich hier kurz erläutern, es ist sicher für einige von euch auch interessant. Zudem wäre ich über Feedback froh, wenn ihr etwas anders machen würdet, oder einen Fehler findet, der korrigiert werden sollte. Erstens: Die Hardware Mein Pi-hole läuft auf einem Kleinstcomputer, dem Raspberry Pi . Da ich das Gerät neu kaufen musste und eigentlich keine Ahnung hatte, was ich alles brauche dazu, habe ich mich zu einem “Rundum-Sorglos”-Paket entschieden, das schon alles beinhaltet, was es für den erfolgreichen Start braucht. Das sind: Raspberry pi (bei mir Raspberry pi 4, Model B mit 4GB Ram) Stromversorgung Speicherkarte Gehäuse Und beim Raspberry pi der 4. Generation ganz wichtig, ein HDMI-Kabel. Der Raspi pi 4 hat onboard keinen normalen HDMI-Anschluss mehr, sondern zwei Micro-HDMI-Ports. Es gibt bei einschlägigen Onlinehändler solch “gäbigi” Starterkits . Meines ist von digitec. Zweitens: die Software Im Starterkit ist eine kleine SD-Karte mit dabei, da ist eigentlich schon alles mit drauf um loszulassen (RasPi Installations-Programm NOOBS ist vorinstalliert). Also einfach zusammenbauen und loslegen. Die Installation selber habe ich ergooglet und nach diesen Anleitungen von heise.de und elefacts.de gemacht, inkl. SSH und Remotedesktop. Die Erstinstallation habe ich dann mit “voll ausgebauter” Hardware gemacht, d.h. Maus, Tastatur, Bildschirm (dafür das HDMI-Kabel für den Anschluss mit Micro-HDMI auf HDMI) und Netzwerkkabel. Drittens: Einbinden ins Netzwerk Da ich an meinen Switches PoE habe, und der Raspberry Pi ins Rack sollte, habe ich dann einen PoE-Hat für den Raspberry Pi dazugekauft. So kann der Raspi ins Rack, ohne zusätzliches Netzteil, Strom bekommt er so über PoE. Die Verwaltung erfolgt dann eh übers Netz (Browser, Remotedesktop), also Maus, Tastatur und Bildschirm brauchts dann am Raspi eigentlich nicht mehr. Die weiteren Einrichtungsschritte auf dem Raspberry Pi sind ja auf den Seiten von heise.de und elefacts.de sehr gut beschrieben, da gehe ich jetzt nicht weiter darauf ein. Einzig die fixierte IP des Raspberry pi ist noch zu beachten. Dazu habe ich den Raspi selber auf DHCP gelassen und dann in der Internetbox 3 die IP-Adresse des Raspberry pi herausgesucht und da im Menu der Internetbox dann die IP-Adresse fixiert. Bei mir hat der Raspberry Pi nun die fixierte IP-Adresse 192.168.1.15. Da danach der Raspberry Pi neu gestartet werden muss, habe ich dann direkt den Umbau zum PoE-gespeisten Gerät gemacht und den Raspberry pi ohne weitere Peripherie direkt an einem LAN-Port meines PoE-Switches angeschlossen. Das Gehäuse ist übrigens eine BitBox von pb-Swisstools , die soll bei Gelegenheit noch etwas abgeändert und für den Raspi optimiert werden… Ich habe für mich die Variante “In den DHCP-Einstellungen eures Routers den DNS-Server auf den Pi-hole Server setzen” gewählt. Dazu habe ich dann in der IB3 folgende Einstellungen gemacht: - Unter Netzwerk/Einstellungen den DNS-Server 1 auf meine IP-Adresse des Raspberry Pi umgestellt, den DNS-Server 2 auf dem vorgegebenen Wert 195.186.1.162 gelassen - Die DHCP-Option 6 aktiviert, so erkennt dann pihole auch, welche Endgeräte genau welche Abfragen machen (ist aktuell noch ein Beta-Feature, wird aber bald freigegeben 😉 ) Das war’s dann eigentlich. Wenn ich nun im Browser die IP-Adresse 192.168.1.15/admin eingebe, erscheint das Dashboard von pihole. Da habe ich nun schon einige Infos zur “aktuellen Lage”. Ich kann mich nun da auch einloggen, und erhalte detailliertere Darstellungen. Ab sofort werden auf allen Clients, die sich in meinem Heimnetz befinden, nun Werbeeinblendungen weitestgehend blockiert und unterbunden! bluewin.ch ohne Werbung sieht doch gleich viel aufgeräumter aus! Und gängige Newsportale sind auch auf einem älteren Android-Handy endlich wieder geniessbar. Es gibt aber auch Grenzen: Youtubewerbungen auf Handys werden praktisch nicht geblockt. Youtube hat da eine eigene, sehr ausgefeilte Technik, die nicht einfach so ausgehebeln lässt, resp. mit der “DNS-Abfrage ins Leere laufen lassen” nicht einfach umgangen werden kann. Weiter ist zu beachten, dass Suchergebnisse über google.ch, bei denen “Anzeige” oder “Werbung” vordransteht (das sind oft die ersten paar Suchergebnisse) auch ins Leere laufen. Daran hat sich meine Frau zu Beginn die Zähne etwas ausgebissen 😉 Links, die mir geholfen haben, pihole einzurichten: https://www.digitec.ch/de/s1/product/raspberry-pi-ko-pi4set2-armv8-entwicklungsboard-kit-12514060?tagIds=1123-773-134 https://www.heise.de/tipps-tricks/Pi-Hole-auf-dem-Raspberry-Pi-einrichten-so-geht-s-4358553.html https://www.heise.de/tipps-tricks/Raspberry-Pi-SSH-einrichten-so-geht-s-4190645.html https://www.elefacts.de/test-108-pi_hole_als_werbeblocker_fuer_das_ganze_netzwerk_mit_einem_raspberry_pi_4 https://www.digitec.ch/de/s1/product/raspberry-pi-poe-hat-erweiterung-elektronikmodul-8772361 https://discourse.pi-hole.net/c/bugs-problems-issues/deutschsprachige-hilfe/15 /t5/Router-Hardware/Konfiguration-IB-und-Pi-Hole/td-p/587987 Grüsse, Thomas

Hi @DomiP Danke für die Ergänzungen. Wenn man sich mal eingearbeitet hat, geht das klar günstiger als mit einem Starterkit 😉 Die Ersteinrichtung war Neuland für mich, deshalb “klassisch” mit Maus, Tastatur und Bildschirm. Geht für mich am bequemsten. Das mit der AdGuard-Software klingt interessant. Hast du da einen Link? Die Blacklist von sunshine.it habe ich auch schon gesehen. Bei mir bleibt es bei Youtube beim “sollte”. Vielleicht muss ich hier präzisieren: Youtube auf dem PC ist bei mir auch ohne diese Ergänzung bereits +/- werbefrei. Youtube auf dem Smartphone mit der Youtube-App ist aber aucfh mit der Blacklist von sunshine.it eine reine Katastrophe. Hast du das selber bereits ausprobiert?

Hey super Anleitung! Ich habe da aber noch zwei drei kleine Tipps für diese, die dies auch nachmachen möchten: Starter-Kits sind zwar gut, aber im Vergleich des Einzeleinkaufs teils auch teurer. Das Board selber kann man bei einem vertrauenswürdigen Verkäufer wie digitecgalaxus kaufen. Gehäuse und Co. würde ich aber, damit die Kosten dort tief liegen, auch bei einem Verkäufer aus China bestellen (wenn man nicht wegen der CO2-Kompensation innere Konflikte hat). Was ich dazu noch kaufen würde ist dann auch ein Kühlkörper: man kann zwar einen Ventilator zum aufschrauben kaufen, aber schon die kleinen Metallteile langen dafür sehr gut aus! Damit das System noch effizienter und energiesparender ist, würde ich die Ersteinrichtung ohne externen Bildschirm durchführen, sondern lediglich via SSH auf das System zugreifen. Dafür würde sich dann auch das Diät-OS: dietpi anbieten. Anstelle des zweiten Bluewin DNS würde ich diesen durch einen entweder schnelleren wie 9.9.9.9 ersetzen oder, damit im schlimmsten Fall auch bei einem pihole-Ausfall die Werbungen fern bleiben einen von Adguard. Was auch noch funktionieren würde und in der Einrichtung fast einfacher ist die AdGuard-Software für den Raspberry Pi - dabei ist nur noch die Installation über drei Commands und die Einrichtung am PC via IP-Adresse notwendig. Unter https://www.sunshine.it/blacklist.txt gibt es übrigens eine Blacklist, die noch eingebunden werden kann, damit keine Youtube-Ads mehr angezeigt werden (sollten). 😉

Hoi @kaetho Ja gut da hast du recht und für vielleicht spätere Projekte können die Peripherie-Geräte noch hilfreich werden😉. Die AdGuard-Software nennt sich im übrigen AdGuardHome, habe ich vorhin nicht mehr gewusst. Auf GitHub gibt es dazu eine sehr gute Erklärung in deren Wiki. Ich habe früher mal diese Tools genutzt. Da ich aber noch andere Services wie Plex und Apache und und und auf dem Pi hatte, war die Netzperformance mit der Zeit sehr langsam. Daher habe ich es schnell wieder gelöscht. Bei mir jedoch hat es eigentlich sehr schnell auch die Ads in der Mobile-App rausgeputzt. Ob Google da nicht aber wieder eine neue Lösung gefunden hat, weiss ich natürlich nicht. Werde es aber sonst mal bei Gelegenheit nochmals probieren mit einem meiner tausend anderen Pi’s😉. Denke aber, dass AdGuardHome dabei fast besser ist, da ich dort auch spezifisch die Option habe gewisse Dienste (wie etwa TikTok oder anderes) permanent oder temporär zu blockieren🙂.

Noch ein wichtiger Hinweis, der auch in den Einstellungen der IB zu finden ist: “Es kann kontrolliert werden, welche DNS-Serveradressen LAN-Geräten per DHCP bereitgestellt werden. Hinweis: Wenn die internetbox.home- und internetbox.nas.home-Namen in den benutzerdefinierten Servern nicht definiert werden, funktionieren einige Dienste unter Umständen nicht richtig (etwa der NAS-Zugriff).”

Super Anleitung. Ich nutze Pi-hole schon seit ca. 2 Jahren und bin super happy damit. Mit jeder Version wird es auch immer besser. Ich kann übrigens folgende Listen für White-/Blacklisting empfehlen: Whitelisting: https://github.com/anudeepND/whitelist Blacklisting: https://v.firebog.net/hosts/lists.php Gruss Cruncher

@kaetho Hast du bereits versucht den DHCP auf der IB zu deaktivieren und den DHCP auf dem Rapsi zu verwenden, damit die DNS Anfragen nicht über die IB geschlauft werden? Kurz um hast du auf dem pi-hole GUI einen Netzwerk tab und in diesem werden alle LAN Clients und deren Anfragen aufgelistet. Werden die DNS Einträge auf der IB mit dem pi-hole ersetzt, gibt die IB als DHCP DNS immer noch 192.168.1.1 bzw. sich selbst an. Daher erscheint auf dem pi-hole auch nur ein Client.

Mit der dhcp Option 6 was ja in der Beta Version die hier gezeigt wird im “dhcp” Server vorhanden ist, wird ja der Raspi DNS den Clients direkt angegeben. Darum sieht man auch mit dem Internet Büx DHCP die Clients im Raspi.

Super, vielen Dank für diese tolle Anleitung! Habe so etwas in der Art schon über längere Zeit gesucht (und leider nie in Bezug auf Swisscom gefunden). Pihole läuft bei mir nun schon einige Monate mit der IB2. Leider werden mir die genauen Endgeräte nicht angezeigt, aber du hast ja den Grund hierfür ja bereits selbst geliefert: @kaetho schrieb: - Die DHCP-Option 6 aktiviert, so erkennt dann pihole auch, welche Endgeräte genau welche Abfragen machen (ist aktuell noch ein Beta-Feature, wird aber bald freigegeben 😉 ) Hoffe wirklich, dass dieses Feature bald auf für die Internet-Box 2 ausgeliefert wird.

hallo @DRVR schau mal hier: /t5/Router-Hardware/Neue-Beta-FW-für-die-IB2-IBP-IBS/td-p/633269 wenn du diese version der firmware für deine ib2 installierst hast du dein “problem” gelöst. lg rené

Gut zu wissen. Habe leider keine Erfahrung bei den Beta-Releases der IB. Warte mal die finale Version ab. Sollte ja nicht mehr lange gehen. Vielen Dank!

@DRVR schrieb: Gut zu wissen. Habe leider keine Erfahrung bei den Beta-Releases der IB. Warte mal die finale Version ab. Sollte ja nicht mehr lange gehen. Vielen Dank! Die Betas welche von Swisscom zum Download freigegeben werden, laufen im Regelfall bereits sehr stabil und falls doch unerwartet mal ein individuelles Problem auftauchen sollte, kann man auch problemlos wieder zurück auf die produktive Version. Rein technisch würde also einem Versuch eigentlich nichts im Wege stehen.

pihole als Werbeblocker im Heimnetz

rene.borer

hallo @Cruncher

ich verwende quad9 (filtered, dnssec) da mir google weniger sinnvoll erscheint wegen privacy. kann mich aber auch täuschen ob das sinnvoll ist.

mit unbound bin ich ebenfalls am ausprobieren. halte mich an diese anleitung:

https://docs.pi-hole.net/guides/unbound/

da mein pihole auf ubuntu server aufbaut kämpfe ich (technisch) noch ein wenig mit linux. aber ich lerne dabei sehr viel 😎. mein ziel wäre der “eigene”, sichere und schnelle dns-server. die aktualisierung der root.hints klappt aber irgendwie noch nicht wirklich. alles andere schon.

da noch weitere drei familienmitglieder das internet brauchen und bei unterbrüchen jedoch nicht so verständnis haben 😂 dauert das wohl noch ein bisschen bei mir.

lg rené

POGO 1104

So, mein PI-HOLE läuft nun auch - danke @kaetho für den tollen Beitrag….

Zuerst auf einem leihweise erhaltenden Raspi 4, final jetzt auf einem Raspi 3, den ich günstig erben konnte.

Habe nun etwas “Blut geleckt” in der Raspi Welt und das nächste Projekt ist schon geplant:
OpenVPN Server auch noch auf den Raspi zu bringen. Kann aber noch ne Weile dauern bis ich dazu komme….

(Habe schon seit >2 Jahren einen OpenVPN Server auf der Synology am laufen und möchte es nimmer missen).

krypton

@POGO 1104

Die einfachste Möglichkeit dafür ist wohl https://www.pivpn.io

Mit installiertem VPN kannst du Pi-hole auch unterwegs nutzen.

Cruncher

@POGO 1104 Wieso willst du denn den OpenVPN Server auf dem Raspi installieren wenn du den schon auf dem Synology NAS hast?

Ich habe OpenVPN auch auf meinem Synology NAS und dort als DNS meinen Pi-Hole angegeben. Somit funktioniert der Werbeblocker auch via VPN 🙂

POGO 1104

@krypton schrieb:

Mit installiertem VPN kannst du Pi-hole auch unterwegs nutzen.

Das mache ich ja jetzt schon - nur halt VPN-Server auf der Synology.

Was etwas nervt: Bei permanent aktiviertem VPN-auch zuhause, hat die Sonos-App keinen Connect… muss dann extra dafür das VPN trennen…..

Tux0ne

Funktioniert dieses Setup in der Konstellation auch mit der aktuellen IP Version oder ist das auf legacy beschränkt?

POGO 1104

@Cruncher schrieb:

@POGO 1104 Wieso willst du denn den OpenVPN Server auf dem Raspi installieren wenn du den schon auf dem Synology NAS hast?

Rein des Lernprozesses wegen. Erfahrungen im Umgang mit Raspi & co zu sammeln.

Ich hab da auch Bekannte im Umfeld, die keine Synology haben. Denen könnte ich ein kleines Raspi ins Netz stellen, mit PiHole und VPN-Server. Könnten dann dank permanentem VPN auch unterwegs Pihole nutzen….

Aber auch hier - vorwiegend Erfahrungen sammeln - auch in meinem ü55 Alter 😉

Werner

@POGO 1104

Bin selbst ja auch ein Fan von Open VPN und habe es auf den Mobiles auch “always on”, dank kaskadiertem Netz auch problemlos im Heimnetz.

Neugierig bin ich dann darauf, was so ein Raspy an Open VPN Server Performance überhaupt leisten kann, da ja die Encryption sehr prozessorintensiv ist.

Falls Du noch Vergleichswerte brauchst: Mit einer DS116 habe ich es auf gut 100 Mbit/sec und mit einem Asus RT-AX88U (läuft mit Asus Merlin inkl. spezieller HW-Beschleunigung) auf 250 - 300 Mbit/sec gebracht.

Für Tests in der höheren Leistungsklasse braucht es dann natürlich auch schnelle Internetanschlüsse auf beiden Seiten.

Damit man es für den mobilen Dauereinsatz gut brauchen kann, würde ich so ca. 20 Mbit/sec als untere Limite sehen.

ebu

@kaetho Wirklich eine tolle Anleitung.

Ich hatte bei mir bis vor etwa 2, 3 Monaten auch pi-hole auf Raspberry im Einsatz. Habe mich dann aber für AdGuard entschieden. Nicht mehr auf Raspberry, sondern im Docker in meinem Synology. Da das NAS sowieso 24 Std. läuft, war es naheliegend. So steht nicht nochmals ein Gerät herum.

Hier noch ein Vergleich der beiden Systeme: https://mariushosting.com/synology-adguard-vs-pi-hole/

Gruss und - wirklich toll wie gut Du die Anleitung herausgearbeitet hast.

kaetho

@ebu Danke für deinen Input zu AdGuard. Ich habe keine Synology im Heimnetz, aber offenbar geht das auch mit einem Raspberry. Hier habe ich eine Anleitung gefunden. Ev. probiere ich das dann mal aus 😉

kaetho

Hi zusammen,

ich habe mir nun den AdGuard Home auf einen 2. Raspberry pi installiert und diesen ins Netz genommen.

Grundsätzlich funktioniert das, aber mit den Standardeinstellungen blockt dieser noch nicht so gut wie pihole. Grad bei Youtube macht pihole eine bessere Figur. Vielleicht kann man da beim AdGuard Home noch nachjustieren wie bei pihole. Werde das mal weiter verfolgen…

ebu

kaetho

Hier ein Bild mit den Filterlisten, die ich integriert habe. Mit dabei auch eine Filterliste für YouTube.

Aber bei YouTube die Werbung komplett zu sperren wird schwierig. Aber so wie es bei mir momentan läuft bin ich zufrieden. Bin aber auch nicht oft auf YouTube.

Bildschirmfoto 2020-11-03 um 08.35.44.png

kaetho

Super, Danke @ebu

ich hab’ da natürlich noch gar nichts drin, resp. nur das, was in der Standardinstallation mitkommt.

sidney

Hallo zusammen,

Ich habe nun auch mein Pihole auf meinem Raspberry und die Beta auf der IB3. DNS auf der IB ist auf den Pi gesetzt (und der secondary auf den Swisscom DNS).

Stimmt es, das ich dafür IPv6 deaktivieren muss? Auf all meinen Geräten (Die meisten von Apple) wird ein DNS mit einer IPv6 genommen (von der IB), welchen ich nicht konfigurieren kann?

Danke und Grüsse

kaetho

Hi @sidney

ja, mache ich aktuell auch so: IPv6 auf der IB3 deaktivieren, und dann funktioniert’s.

DomiP

Bei mir habe ich auch, wie @kaetho IPv6 deaktiviert und auch mit Apple-Devices funktioniert alles einwandfrei. Ich habe aber gemeint, dass in der aktuellsten Version von PiHole auch IPv6 mittels DNS von PiHole genutzt werden könnte. Habe es aber noch nicht ausprobiert.

sidney

Hallo zusammen,

Danke für die Antwort, ich habe nun IPv6 ausgeschaltet und es funktioniert wie gewünscht. @DomiP Ja genau, die aktuellste PiHole Version unterstützt IPv6 DNS soweit ich weiss, jedoch gibt es wohl auf der IB noch keine Möglichkeit, den IPv6 DNS zu ändern. Ich kenne mich mit IPv6 leider nicht wirklich aus, würde es jedoch begrüssen, wenn diese Option in Zukunft vorhanden sein würde.

Tux0ne

Das ist so Plastikrouter-Like. Man macht mal was aber nicht konsequent. Besonders bei IPv6 befindet man sich auf diesem Gerät noch im Status Swisscom forscht.

Vermutlich wird via radvd rdnss genutzt und gibt sich selber als DNS Server an.
Gut jetzt gibt es viele Möglichkeiten wie man das halbwegs richtig angehen könnte, zugegeben. Eine Swisscom ähnliche Lösung sie würden den IPv6 DNS nicht angeben und die DNS Auflösung auch von IPv6 Einträgen würde rein über IPv4 stattfinden 😊 Das wäre eine schmutzige schnelle Lösung. Weil mit allem anderen da müsste sich Swisscom forscht erst mal eingehender beschäftigen…

Als Enduser mit diesem Plastiktouter könnte man momentan bei Apple Geräten in den Wifi Einstellungen die DNS Server manuell aktivieren und da den IPv6 Server einfach mal löschen (oder Piholes IPv6 angeben)

kaetho

@sidney schrieb:

..jedoch gibt es wohl auf der IB noch keine Möglichkeit, den IPv6 DNS zu ändern…

Das wird der Punkt sein.

Vielleicht kommt das ja mal auf dem “Plastikrouter” (finde ich etwas despektierlich; das “Ding” macht vieles richtig und für viele einfach und gut). Aber es scheint ein Schwanzbeisser zu sein: niemand will sich mit IPv6 auseinandersetzen, solange es keinen relevanten, echten Anwendungsfall für IPv6 gibt. Und solange deaktiviert man einfach IPv6.

Aber es ist 2021, da wird bekanntlich vieles besser als in 2020. Es besteht Hoffnung 😉

Cruncher

Ich habe übrigens mittlerweile Unbound aktiv und bin super happy damit. Klappt wunderbar auch mit DNSSEC.

« Pagina precedente Pagina successiva »