Pi-hole® und was du dazu wissen musst

[#1]

Wer Pi-hole® im Heimnetz installiert, hat für alle Geräte, welche zuhause über LAN oder WLAN laufen, einen wirksamen Werbeblocker integriert. Somit brauchst du auf den Endgeräten (PC, Handy etc.) keinen weiteren Werbeblocker mehr zu installieren. Super User @kaetho hat sich für die Pi-hole Einrichtung entschieden und das Vorgehen ausführlich dokumentiert.

Die Hardware

Für einen sorglosen und erfolgreichen Start ist folgende Ausrüstung empfehlenswert:

• Raspberry Pi (z.B. Raspberry Pi 4, Model B mit 4GB Ram)
• Stromversorgung
• Speicherkarte
• Gehäuse
• Ggf. ein HDMI-Kabel (z.B. beim Raspberry Pi 4, da dieser keinen normalen HDMI-Anschluss, sondern zwei Micro-HDMI-Ports hat)

Die Software

Im Starterkit ist eine SD-Karte mit dabei, wo schon alles drauf ist, um loszulegen. Auch das RasPi Installations-Programm NOOBS. Bei der Installation helfen dir die Anleitungen von heise.de und elefacts.de.

Die Erstinstallation empfiehlt sich mit einer kompletten Hardware zu machen, d.h. Maus, Tastatur, Bildschirm (dafür das HDMI-Kabel für den Anschluss mit Micro-HDMI auf HDMI) und Netzwerkkabel.

Einbinden ins Netzwerk

Wenn du einen Switch PoE hast, das heisst der Raspberry Pi ins Rack integrierst, musst du einen PoE-Hat für den Raspberry Pi dazukaufen. So kann der Raspi ins Rack eingesetzt werden, wo er auch den Strom erhält und du brauchst kein zusätzliches Netzteil.

Da die Verwaltung anschliessend übers Netz (Browser, Remotedesktop) erfolgt, braucht der Raspi dann auch keine Maus, Tastatur und Bildschirm mehr.

Nun ist die IP des Raspberry Pi noch zu beachten: Dafür empfiehlt sich, den Raspi selber auf DHCP zu lassen, im Web-Portal der Internetbox die IP-Adresse des Raspberry Pi herauszusuchen und sie dort zu fixieren.

Anschliessend muss der Raspberry Pi neu gestartet werden. Dabei lohnt sich direkt der Umbau zum PoE-gespeisten Gerät, um den Raspberry Pi ohne weitere Peripherie direkt an einem LAN-Port des PoE-Switches anzuschliessen.

Das aktuell installierte Gehäuse von Super User und Co-Autor kaetho. "Ich fand kein passendes, einfaches Gehäuse, das sich mit dem PoE-Aufsatz (Platine mit Lüfter) vereinen liess. Es sind nun bereits zwei Raspis, der linke ist der pihole, der rechte ein Minecraftserver."

DHCP-Einstellungen vom Router

Wenn du in den DCHP-Einstellungen vom Router den DNS-Server auf den Pi-hole Server setzen möchtest, machst du im Web-Portal der Internet-Box die folgenden Einstellungen:

Gehe auf "Netzwerk" > "Einstellungen" und stelle den DNS-Server 1 auf die fixe IP-Adresse des Raspberry Pi um. Lasse jedoch den DNS-Server 2 auf dem vorgegebenen Wert.

Aktiviere die DHCP-Option 6, damit der Pi-hole erkennt, welche Endgeräte genau welche abfragen.

Das Ergebnis

Wenn du nun im Browser die IP-Adresse deines Pi-holes mit einem nachstehenden "/admin" (also 192.168.1.xx/admin) eingibst, erscheint das Dashboard von Pi-hole. Somit hast du schon einige Infos zum aktuellen Stand. Durch das Einloggen erhältst du eine noch detailliertere Darstellung.

Somit werden ab sofort auf allen Clients, die sich in deinem Heimnetz befinden, Werbeeinblendungen weitestgehend blockiert und unterbunden. Es gibt jedoch Grenzen: Werbung auf YouTube via Handy werden praktisch nicht geblockt, da YouTube eine eigene Technik nutzt, die sich nicht einfach so aushebeln lässt.

Weiter ist zu beachten, dass die ersten paar Suchergebnisse über google.ch, bei denen "Anzeige" oder "Werbung" vorangeht, ebenfalls ins Leere laufen, was eventuell zu einem ungewünschten Effekt führen kann.

 

Was ist ein Pi-hole®?

Laut Wikipedia ist Pi-hole eine Software mit der Funktion eines Tracking- und Werbeblockers sowie eines optionalen DHCP-Servers. Pi-hole basiert auf einem Linux-System und wurde für den Einsatz auf Kleinstcomputern im Sinne eines eingebetteten Systems entwickelt. Verbreitet ist der Einsatz auf Computern der Raspberry-Pi-Serie. Die Software wird als DNS-Server in ein bestehendes Netzwerk integriert und steht damit allen Geräten im Netzwerk zur Verfügung, deren DNS-Einstellungen sich konfigurieren lassen.

Weitere Links zur Einrichtung:

https://www.digitec.ch/de/s1/product/raspberry-pi-4-4gb-gehaeuse-nt-32gb-hdmi-adapt-armv8-entwicklun...

https://www.heise.de/tipps-tricks/Pi-Hole-auf-dem-Raspberry-Pi-einrichten-so-geht-s-4358553.html

https://www.heise.de/tipps-tricks/Raspberry-Pi-SSH-einrichten-so-geht-s-4190645.html

https://www.elefacts.de/test-108-pi_hole_als_werbeblocker_fuer_das_ganze_netzwerk_mit_einem_raspberr...

https://www.digitec.ch/de/s1/product/raspberry-pi-poe-hat-erweiterung-elektronikmodul-8772361

https://discourse.pi-hole.net/c/bugs-problems-issues/deutschsprachige-hilfe/15

https://community.swisscom.ch/t5/Router-Hardware/Konfiguration-IB-und-Pi-Hole/td-p/587987

[POGO 1104]

Ergänzend dazu würde ich auf demselben Raspi gleichzeitig noch PiVPN (ein OpenVPN-Server) installieren und auf den Smartphones einen OpenVPN Client.

Damit schlägt man 3-4 Fliegen mit einer Klappe:

man hat eine permanente geschützte VPN Verbindung in sein Heimnetz, das hat folgende Vorteile:

- man proftiert auch von auswärts immer vom Pi-hole Filter

- man kann mit der Swisscom Home-app auch extern die private Festnetztelefonie nutzen

- man kann vom Ausland aus Swisscom TV Live sehen und nicht nur Replay/Aufnahmen

- man hat jederzeit Zugriff auf sein Heimnetz und deren Teilnehmern

Wie man PiVPN einfach einrichtet weiss Onkel Google

[DomiP]

Und ich persönlich empfehle dabei auch noch (optional; natürlich auch auf einem weiteren Pi) weitere Programme, für den Gebrauch zu nutzen:

• Plex Media Server 
  • Eigene Filme und Serien vom eigenen Server schauen; App bereits auf Swisscom-TV vorinstalliert
  • Die perfekte Netflix alternative für diese; die ihre DVD-Bibliothek oder noch VHS-Kassetten digitalisiert haben und auch mit Smartphones ansehen möchten
• OwnCloud / Nextcloud
  • Datenspeicherung für diese, die MyCloud, Google Drive und Co als Feind sehen.
  • Speicherung der eigenen Daten wie auch Kollaboration mit Kollegen und anderen möglich.
  • Kann auch als Samba-Freigabe im eigenen Netzwerk genutzt werden.

[kaetho]

Ein dritter Raspi hat Einzug gehalten. Diesmal ein Raspberry Pi 4 mit 8GB Ram und zusätzlich einer SSD-Festplatte. Drauf installiert habe ich NextCloud (durch @DomiP aufmerksam geworden drauf, Danke an dieser Stelle 👍 )

Die Installation war noch ein "Kinderspiel", aber die Konfiguration vom Webzugriff ohne VPN, dafür mit DDNS und einem SSL-Zertifikat von lets encrypt hat doch ein paar Stunden gedauert (vor allem das Erarbeiten von "gewusst wie" 😉) .

Nun sollte das elektronische Bereitstellen von div. Dokumenten und Dateien für den Verein gleich komfortabel vonstatten gehen wie mit mydrive und co., einfach mit eigener Plattform "inhouse". Mal schauen, wie dauerhaft und zuverlässig das funktioniert.

[DomiP]

@kaetho willkommen im Nextcloud-Squad 🤣. In der tat ist die Einrichtung sehr tricky und auch die Konfiguration von SSL ist mit den Standard-Mitteln sehr kompliziert einzurichten. Am einfachsten geht es meist über bereits konfigurierte Distributionen aber da ist halt die Einsicht auch relativ schlecht. 😉

[user109]

@DomiP  @kaetho  @MiriamF  auf https://www.heise.de/ratgeber/Gegenspionage-im-Heimnetz-So-enttarnen-Sie-Datenschleudern-mit-dem-Ras....

Gibt es eine Erweiterung zum Pi-hole.

[Anonym]

@MiriamF @kaetho  Vielen Dank für die überaus hilfreiche Anleitung! Ich hab heute Vormittag meinen Raspi 3+ Kit erhalten (ein Raspi 4 ist schon sehr "overkill" für ein simples Pi-hole) und am Nachmittag war mein Pi-hole schon in das private Netz eingebunden.

Die Swisscom Internetbox und die TV-Box lasse ich mal aussen vor - ich will ja nicht mein Pi-hole mit Netflix-DNS-Abfragen überlasten 😉

[Herby]

Ja, cool. Hab mich auch mal dran gemacht.

Läuft soweit und bin auch schon beim dritten Raspi.

Ein Gehäuse das passt (mit etwas Feilarbeit) hab ich auch gefunden.

PoE ist eine feine Sache, obwohl dies ja Swisscom selber nicht wirklich oder nirgends anbietet.

IMO mit dem Raspy  PoE-Hat  doch etwas laut. Hat fast den Geräuschpegel wie mein NAS.

[kaetho]

Bin auch beim 3. Raspi, ein 4. ist angedacht. Ein passendes Gehäuse habe ich leider keins gefunden, deshalb mach' ich selber eins 😉

Alle mit PoE, schön verstaut im Rack im Keller, dann spielt die Lautstärke auch keine Rolle mehr.

[Herby]

Rack Version. Geil… 😁

[user109]

Ich habe den PI-Hole auf einem Synology NAS installiert, funktioniert perfekt.

Wer ein Synology NAS hat und Docker installieren kann, der sollte sich mal das Video hier anschauen.

Super Simpel erklärt.

[Friveupa20]

Vielen Dank für die Super Anleitung!!!

Doch leider hat dies bei mir nicht ganz funktioniert. Ich habe wie in der Anleitung Pi-hole auf meinem Raspberry Pi 4 installiert. Auch kann ich auf das Dashboard via IP-Adresse zugreifen (also im Browser). Dort sehe ich dann, dass nichts passiert. Auf meinen Geräten wird immer noch z.B. bei chip Werbung angezeigt. Ich habe allerdings auf dem Router den DNS-Server geändert auf die IP-Adresse vom Raspberry Pi, trotzdem hat dies nicht funktioniert. Auch habe ich bereits versucht nur bei meinem Windows Gerät den DNS-Server zu ändern. Dies war bei IPv4 & IPv6 erfolgreich, da im CMD mit dem command "ipconfig /all" dies richtig angezeigt wird, also bei DNS-Server die IP-Adresse vom Raspberry Pi.

Weis jemand was ich falsch gemacht habe oder was ich vergessen habe zu machen?

Vielen Dank und beste Grüsse

[kaetho]

Hi @Friveupa20 

wie hast du IPv6 auf der IB3 und in piHole konfiguriert? Als ich die Einrichtung gemacht habe, war bei mir auf der IB3 IPv6 deaktiviert.

Mittlerweile ist es auf der IB3 nun aber aktiviert. In piHole sieht es bei mir aktuell so aus:

IPv6 ist da gar nicht aktiviert. So funktioniert es aktuell bei mir.

Muss aber ehrlich gestehen, ich habe mich mit IPv6 noch nicht gross auseinandergesetzt. Bis jetzt geht es aber so in meinem Heimnetz. Wenn da jemand konkrete Inputs hat, wie man piHole und IPv6 besser/richtiger konfiguriert, bitte hier posten 😉

[schafholt]

Hi zusammen,

Ich habe meinen (alten) Pi jetzt an der Internetbox 3 angeschlossen und es funktioniert auch alles, bis auf eine Ausnahme: im Pihole werden nur 2 Clients angezeigt, nämlich localhost und internetbox.home obwohl alle Netzwerkclients natürlich über den Pihole gehen.

Hat jemand eine Idee, was ich da noch einstellen muss, damit auch alle Gerätenamen / Hostnames an den Pi "gemeldet" werden?

@POGO 1104: sehr guter Tipp mit dem VPN, ich wollte dort eigentlich die VPN-Funktion der Internetbox nutzen.

[DomiP]

@schafholt jedes Gerät in deinem Netzwerk verbindet sich ja über die IB zum Internet. Das heisst, dass auch die DNS-Requests über die Internetbox ablaufen. Du kannst in den DNS-Einstellungen deines iPhones (hier) oder in den DNS-Einstellungen eines Android (hier) sowie unter Mac (hier) oder unter Windows (hier ) die DNS-Einstellungen anpassen und dort deinen PiHole eintragen.

[schafholt]

@DomiP stimmt, das könnte man tun, will ich aber nicht. Bei meiner Fritzbox waren alle Geräte identisch angeschlossen und dort wurden die hostnames an den PiHole "durchgereicht".

Ich habe jetzt mal mit dem conditional forwarding im PiHole rumgespielt, das hat's aber auch nicht gelöst 😞

Conditional forwarding

If not configured as your DHCP server, Pi-hole typically won't be able to determine the names of devices on your local network. As a result, tables such as Top Clients will only show IP addresses.

One solution for this is to configure Pi-hole to forward these requests to your DHCP server (most likely your router), but only for devices on your home network. To configure this we will need to know the IP address of your DHCP server and which addresses belong to your local network. Exemplary input is given below as placeholder in the text boxes (if empty).

Und hier die Lösung

Ich habe in den Netzwerkeinstellungen / DHCP der InternetBox 3 nicht die Option "DNS-Server über DHCP-Option 6 benauchrichtigen". Aktiviert. Nach einem Neustart des Clients / neuer Netzwerkanmeldung wird der Hostname noch durchgereicht.

Die o.g. PiHole-Einstellungen der conditional forwarding behalte ich ebenfalls bei.

Danke an alle!