[article-lead]Wer [Pi-hole®](https://pi-hole.net/%20) im Heimnetz installiert, hat für alle Geräte, welche zuhause über LAN oder WLAN laufen, einen wirksamen Werbeblocker integriert. Somit brauchst du auf den Endgeräten (PC, Handy etc.) keinen weiteren Werbeblocker mehr zu installieren. Super User @"kaetho"#111 hat sich für die Pi-hole Einrichtung entschieden und das Vorgehen ausführlich dokumentiert.[/article-lead] ## Die Hardware Für einen sorglosen und erfolgreichen Start ist folgende Ausrüstung empfehlenswert: * Raspberry Pi (z.B. Raspberry Pi 4, Model B mit 4GB Ram) * Stromversorgung * Speicherkarte * Gehäuse * Ggf. ein HDMI-Kabel (z.B. beim Raspberry Pi 4, da dieser keinen normalen HDMI-Anschluss, sondern zwei Micro-HDMI-Ports hat) ## Die Software Im Starterkit ist eine SD-Karte mit dabei, wo schon alles drauf ist, um loszulegen. Auch das RasPi Installations-Programm NOOBS. Bei der Installation helfen dir die Anleitungen von [heise.de](https://www.heise.de/tipps-tricks/Pi-Hole-auf-dem-Raspberry-Pi-einrichten-so-geht-s-4358553.html) und [elefacts.de](https://www.elefacts.de/test-108-pi_hole_als_werbeblocker_fuer_das_ganze_netzwerk_mit_einem_raspberry_pi_4). Die Erstinstallation empfiehlt sich mit einer kompletten Hardware zu machen, d.h. Maus, Tastatur, Bildschirm (dafür das HDMI-Kabel für den Anschluss mit Micro-HDMI auf HDMI) und Netzwerkkabel. ## Einbinden ins Netzwerk Wenn du einen Switch PoE hast, das heisst der Raspberry Pi ins Rack integrierst, musst du einen [PoE-Hat](https://www.digitec.ch/de/s1/product/raspberry-pi-poe-hat-erweiterung-elektronikmodul-8772361) für den Raspberry Pi dazukaufen. So kann der Raspi ins Rack eingesetzt werden, wo er auch den Strom erhält und du brauchst kein zusätzliches Netzteil. Da die Verwaltung anschliessend übers Netz (Browser, Remotedesktop) erfolgt, braucht der Raspi dann auch keine Maus, Tastatur und Bildschirm mehr. Nun ist die IP des Raspberry Pi noch zu beachten: Dafür empfiehlt sich, den Raspi selber auf DHCP zu lassen, im [Web-Portal der Internetbox](http://internetbox.home) die IP-Adresse des Raspberry Pi herauszusuchen und sie dort zu fixieren. Anschliessend muss der Raspberry Pi neu gestartet werden. Dabei lohnt sich direkt der Umbau zum PoE-gespeisten Gerät, um den Raspberry Pi ohne weitere Peripherie direkt an einem LAN-Port des PoE-Switches anzuschliessen. [upl-image-preview liId=40543i209DA97D506DCB0E alt=02-Raspi mit Netzwerkanschluss und Stromversorgung über PoE.jpg uuid=6f0a17e5-962e-4298-9036-ee853dae6779] _Das aktuell installierte Gehäuse von Super User und Co-Autor kaetho. "Ich fand kein passendes, einfaches Gehäuse, das sich mit dem PoE-Aufsatz (Platine mit Lüfter) vereinen liess. Es sind nun bereits zwei Raspis, der linke ist der pihole, der rechte ein Minecraftserver."_ ## **DHCP-Einstellungen vom Router** Wenn du in den DCHP-Einstellungen vom Router den DNS-Server auf den Pi-hole Server setzen möchtest, machst du im Web-Portal der Internet-Box die folgenden Einstellungen: Gehe auf "Netzwerk" > "Einstellungen" und stelle den DNS-Server 1 auf die fixe IP-Adresse des Raspberry Pi um. Lasse jedoch den DNS-Server 2 auf dem vorgegebenen Wert. Aktiviere die DHCP-Option 6, damit der Pi-hole erkennt, welche Endgeräte genau welche abfragen. [upl-image-preview liId=40540iE3FD5DEDCEE8C215 alt=03-DNS-Server über DHCP-Option 6.jpg uuid=22195af7-fc15-4e07-881b-ebd4db7d84c9] ## Das Ergebnis Wenn du nun im Browser die IP-Adresse deines Pi-holes mit einem nachstehenden "/admin" (also 192.168.1.xx/admin) eingibst, erscheint das Dashboard von Pi-hole. Somit hast du schon einige Infos zum aktuellen Stand. Durch das Einloggen erhältst du eine noch detailliertere Darstellung. [upl-image-preview liId=40542i131218AF1B30788A alt=04-Portal pihole.jpg uuid=62af6e8c-589d-48dd-b788-1edf4022ca24] Somit werden ab sofort auf allen Clients, die sich in deinem Heimnetz befinden, Werbeeinblendungen weitestgehend blockiert und unterbunden. Es gibt jedoch Grenzen: Werbung auf YouTube via Handy werden praktisch nicht geblockt, da YouTube eine eigene Technik nutzt, die sich nicht einfach so aushebeln lässt. Weiter ist zu beachten, dass die ersten paar Suchergebnisse über google.ch, bei denen "Anzeige" oder "Werbung" vorangeht, ebenfalls ins Leere laufen, was eventuell zu einem ungewünschten Effekt führen kann. [card-info] ### Was ist ein Pi-hole®? Laut Wikipedia ist Pi-hole eine Software mit der Funktion eines Tracking- und Werbeblockers sowie eines optionalen DHCP-Servers. Pi-hole basiert auf einem Linux-System und wurde für den Einsatz auf Kleinstcomputern im Sinne eines eingebetteten Systems entwickelt. Verbreitet ist der Einsatz auf Computern der Raspberry-Pi-Serie. Die Software wird als DNS-Server in ein bestehendes Netzwerk integriert und steht damit allen Geräten im Netzwerk zur Verfügung, deren DNS-Einstellungen sich konfigurieren lassen. **Weitere Links zur Einrichtung:** [https://www.digitec.ch/de/s1/product/raspberry-pi-4-4gb-gehaeuse-nt-32gb-hdmi-adapt-armv8-entwicklungsboard-kit-12514060?tagIds=1123-773-134](https://www.digitec.ch/de/s1/product/raspberry-pi-4-4gb-gehaeuse-nt-32gb-hdmi-adapt-armv8-entwicklungsboard-kit-12514060?tagIds=1123-773-134) [https://www.heise.de/tipps-tricks/Pi-Hole-auf-dem-Raspberry-Pi-einrichten-so-geht-s-4358553.html](https://www.heise.de/tipps-tricks/Pi-Hole-auf-dem-Raspberry-Pi-einrichten-so-geht-s-4358553.html) [https://www.heise.de/tipps-tricks/Raspberry-Pi-SSH-einrichten-so-geht-s-4190645.html](https://www.heise.de/tipps-tricks/Raspberry-Pi-SSH-einrichten-so-geht-s-4190645.html) [https://www.elefacts.de/test-108-pi\_hole\_als\_werbeblocker\_fuer\_das\_ganze\_netzwerk\_mit\_einem\_raspberry\_pi\_4](https://www.elefacts.de/test-108-pi_hole_als_werbeblocker_fuer_das_ganze_netzwerk_mit_einem_raspberry_pi_4) [https://www.digitec.ch/de/s1/product/raspberry-pi-poe-hat-erweiterung-elektronikmodul-8772361](https://www.digitec.ch/de/s1/product/raspberry-pi-poe-hat-erweiterung-elektronikmodul-8772361) [https://discourse.pi-hole.net/c/bugs-problems-issues/deutschsprachige-hilfe/15](https://discourse.pi-hole.net/c/bugs-problems-issues/deutschsprachige-hilfe/15) [https://community.swisscom.ch/t5/Router-Hardware/Konfiguration-IB-und-Pi-Hole/td-p/587987](https://community.swisscom.ch/t5/Router-Hardware/Konfiguration-IB-und-Pi-Hole/td-p/587987) [/card-info]

Und ich persönlich empfehle dabei auch noch (optional; natürlich auch auf einem weiteren Pi) weitere Programme, für den Gebrauch zu nutzen: * Plex Media Server * Eigene Filme und Serien vom eigenen Server schauen; App bereits auf Swisscom-TV vorinstalliert * Die perfekte Netflix alternative für diese; die ihre DVD-Bibliothek oder noch VHS-Kassetten digitalisiert haben und auch mit Smartphones ansehen möchten * OwnCloud / Nextcloud * Datenspeicherung für diese, die MyCloud, Google Drive und Co als Feind sehen. * Speicherung der eigenen Daten wie auch Kollaboration mit Kollegen und anderen möglich. * Kann auch als Samba-Freigabe im eigenen Netzwerk genutzt werden.

Ergänzend dazu würde ich auf demselben Raspi gleichzeitig noch PiVPN (ein OpenVPN-Server) installieren und auf den Smartphones einen OpenVPN Client. Damit schlägt man 3-4 Fliegen mit einer Klappe: man hat eine permanente geschützte VPN Verbindung in sein Heimnetz, das hat folgende Vorteile: \- man proftiert auch von auswärts immer vom Pi-hole Filter \- man kann mit der Swisscom Home-app auch extern die private Festnetztelefonie nutzen \- man kann vom Ausland aus Swisscom TV Live sehen und nicht nur Replay/Aufnahmen \- man hat jederzeit Zugriff auf sein Heimnetz und deren Teilnehmern Wie man PiVPN einfach einrichtet weiss Onkel Google

Ein dritter Raspi hat Einzug gehalten. Diesmal ein Raspberry Pi 4 mit 8GB Ram und zusätzlich einer SSD-Festplatte. Drauf installiert habe ich NextCloud (durch @"DomiP"#926068 aufmerksam geworden drauf, Danke an dieser Stelle 👍 ) Die Installation war noch ein "Kinderspiel", aber die Konfiguration vom Webzugriff ohne VPN, dafür mit DDNS und einem SSL-Zertifikat von lets encrypt hat doch ein paar Stunden gedauert (vor allem das Erarbeiten von "gewusst wie" 😉). Nun sollte das elektronische Bereitstellen von div. Dokumenten und Dateien für den Verein gleich komfortabel vonstatten gehen wie mit mydrive und co., einfach mit eigener Plattform "inhouse". Mal schauen, wie dauerhaft und zuverlässig das funktioniert.

@"kaetho"#111 willkommen im Nextcloud-Squad 🤣. In der tat ist die Einrichtung sehr tricky und auch die Konfiguration von SSL ist mit den Standard-Mitteln sehr kompliziert einzurichten. Am einfachsten geht es meist über bereits konfigurierte Distributionen aber da ist halt die Einsicht auch relativ schlecht. 😉

@"DomiP"#926068 @"kaetho"#111 @"MiriamF"#761256 auf [https://www.heise.de/ratgeber/Gegenspionage-im-Heimnetz-So-enttarnen-Sie-Datenschleudern-mit-dem-Raspberry-Pi-4617074.html](https://www.heise.de/ratgeber/Gegenspionage-im-Heimnetz-So-enttarnen-Sie-Datenschleudern-mit-dem-Raspberry-Pi-4617074.html). Gibt es eine Erweiterung zum Pi-hole.

@"MiriamF"#761256 @"kaetho"#111 Vielen Dank für die überaus hilfreiche Anleitung! Ich hab heute Vormittag meinen Raspi 3+ Kit erhalten (ein Raspi 4 ist schon sehr "overkill" für ein simples Pi-hole) und am Nachmittag war mein Pi-hole schon in das private Netz eingebunden. Die Swisscom Internetbox und die TV-Box lasse ich mal aussen vor - ich will ja nicht mein Pi-hole mit Netflix-DNS-Abfragen überlasten 😉 [upl-image-preview liId=41144i9CFB60680C690286 alt=raspi.PNG uuid=393822c9-4954-4e3a-be5e-8997c5b11f38]

Ja, cool. Hab mich auch mal dran gemacht. Läuft soweit und bin auch schon beim dritten Raspi. Ein [Gehäuse](https://www.digitec.ch/de/s1/product/raspberry-pi-gehaeuse-zu-raspberry-pi-4-model-b-gehaeuse-elektronikzubehoer-gehaeuse-12254736) das passt (mit etwas Feilarbeit) hab ich auch gefunden. PoE ist eine feine Sache, obwohl dies ja Swisscom selber nicht wirklich oder nirgends anbietet. IMO mit dem Raspy PoE-Hat doch etwas laut. Hat fast den Geräuschpegel wie mein NAS.

Bin auch beim 3. Raspi, ein 4. ist angedacht. Ein passendes Gehäuse habe ich leider keins gefunden, deshalb mach' ich selber eins 😉 [upl-image-preview liId=41195iE7C39FA678E6C03E alt=raspi-kaetho.jpg uuid=ac17f2f1-4da5-4985-a21b-e036911d8a08] Alle mit PoE, schön verstaut im Rack im Keller, dann spielt die Lautstärke auch keine Rolle mehr.

Ich habe den PI-Hole auf einem Synology NAS installiert, funktioniert perfekt. Wer ein Synology NAS hat und Docker installieren kann, der sollte sich mal das [Video](https://youtu.be/mARLVbJcsmY) hier anschauen. Super Simpel erklärt.

Vielen Dank für die Super Anleitung!!! Doch leider hat dies bei mir nicht ganz funktioniert. Ich habe wie in der Anleitung Pi-hole auf meinem Raspberry Pi 4 installiert. Auch kann ich auf das Dashboard via IP-Adresse zugreifen (also im Browser). Dort sehe ich dann, dass nichts passiert. Auf meinen Geräten wird immer noch z.B. bei chip Werbung angezeigt. Ich habe allerdings auf dem Router den DNS-Server geändert auf die IP-Adresse vom Raspberry Pi, trotzdem hat dies nicht funktioniert. Auch habe ich bereits versucht nur bei meinem Windows Gerät den DNS-Server zu ändern. Dies war bei IPv4 & IPv6 erfolgreich, da im CMD mit dem command "ipconfig /all" dies richtig angezeigt wird, also bei DNS-Server die IP-Adresse vom Raspberry Pi. Weis jemand was ich falsch gemacht habe oder was ich vergessen habe zu machen? Vielen Dank und beste Grüsse

Pi-hole® und was du dazu wissen musst

r00t

@servusli 16 GB RAM? Da kannst du ja die komplette OS Disk cachen 😉.

Betreffend Opnsense: ich hab das Projekt ebenfalls noch vor mir, muss aber zuerst gescheite Hardware finden (RIP APU2). Mal schauen.

r00t

servusli

@"x"#842306ich habe eine Sophos XG105 Rev. 3 für meine Sense genommen.

Bei diesem Setup sollte man aber keine Unifi-Controller oder ähnlich als PlugIn in OPNsense installieren. Für solche PlugIns ist die Sophos leider etwas schwach auf der Brust. Aber für die OPNsense alleine reichts vollkommen aus.

Vikas

Vielen Dank für die Super Anleitung. Das ist sehr hilfreich!

StefanSch

Neben PiHole empfiehlt es sich, Unbound zu installieren und sich damit von den DNS Servern von Providern oder Grossanbietern wie Cloudflare, Google, Quad9 etc. unabhängig zu machen.

Ein aktuelles Tutorial, welches ich sehr empfehlen kann für die Einrichtung von PiHole / Unbound:
https://www.crosstalksolutions.com/the-worlds-greatest-pi-hole-and-unbound-tutorial-2023/

Als SEHR schickes Gehäuse, bei dem sogar die LED im verbauten Zustand gut sichtbar ist, empfehle ich die IP1400 😎 Das Gehäuse der TV Box passt mit wenigen Modifikationen für den Raspberry Model B. Dieser ist sehr günstig zu haben und völlig ausreichend.

user109

Ich verwende für meine Raspi's eine DIN-35 L Schiene die im Schaltschrank (Elektroverteilung) verbaut ist. Zusätzlich habe ich jeweils POE Modul verbaut, die für die Stromversorgung der Raspberry zuständig ist. Um viele Daten zu loggen habe auch noch ein NVME Laufwerksmodul installiert.

Raspberry 4B 8MB mit NVME Laufwerk

Raspberry 4B 8MB mit NVME Laufwerk Raspberry 4B 8MB NVME Laufwerk

Raspberry 4B 8MB NVME Laufwerk Raspberry 5 8MB mit NVME Laufwerk

Raspberry 5 8MB mit NVME Laufwerk

Black Mamba

@JanineZ merci d'avoir publié cet article et à la procédure détaillée de @kaetho 😀

Black Mamba

@JanineZ thank you for posting this article and @kaetho's detailed procedure 😀

Black Mamba

@JanineZ grazie per aver pubblicato questo articolo e per la procedura dettagliata di @kaetho 😀

POGO 1104

Ja schon jemand Erfahrung gemacht mit dem Update auf Pi-hole V6 ?
Also ein laufendes V5.x Sytem mit pihole -up upgraded ?

Bei mir ist seither das System tot und komme als Linux Noob nicht weiter - werde eine Neuinstall machen müssen.
Werde dann gleich mal probieren, ohne den Wireguard Server und stattdessen den von der IB5pro zu nutzen

Ist schon krass, was seither alles für Werbung durchkommt, nachdem jetzt ~4 Jahre Ruhe war.

rene.borer

POGO 1104

Ich habe auf einem Ubuntu Server 22.04 kürzlich das Update wie von dir beschrieben auf der Konsole gemacht. Keine Probleme. Ich vermute, dass du ein nicht mehr unterstütztes Betriebssystem hast/hattest.

Kurze Frage an dich: Was ist der Vorteil von WireGuard auf der Swisscom Box? Du bist auf drei Benutzer eingeschränkt und gemäss Hilfetext funktioniert es nicht wenn du im Heimnetz drin bist. Mit PiVPN hast du meines Erachtens viel mehr Flexibilität und absolut keine Einschränkungen. Ich habe WireGuard auf meinem Pi-hole/PiVPN HP EliteDesk Mini perfekt am laufen und bin mehr als zufrieden. Stromverbrauch so um die max. 5 Watt.

Chikiediost87

zu kompliziert. Man weis nie wo man ist. Ein Bild sollte die Eingaben begleiten.

user109

Chikiediost87 man sollte sich schon etwas in die Materie einarbeiten und verstehen, was man da tut. Nur blind alles nachmachen, bringt einen nicht gross weiter. Ein Video zu schauen wie man Ski fährt, beweist noch nicht in der Praxis, dass man Skifahren kann, genauso verhält sich das mit der Einrichtung des Raspi mit Pihole und Anbindung an die IB.

Entweder man ist bereit was zu investieren und zu lernen oder schmeisst es hin mit der Aussage " zu kompliziert".

Es gibt einige Videos zur Einrichtung von PiHole auf dem Raspi auf Youtube.

« Pagina precedente