Hyvää joulua!
Osallistu io-techin piparikakkutalokilpailuun 2024 Linkki osallistumisketjuun >>>
SER-huutokaupat hyväntekeväisyyteen käynnissä! Linkki huutokauppaan >>>
Blacklistille toimivat nykyään wildcardsit. Päivitä uusimpaan versioon, niin saat käytettyä niitä.
Samalla vähän DNS benchmarkkia:
Jos nettiliitymän tarjoajan DNS ei ole kärjessä tai aivan kärjen lähellä tuloksissa on jotain pahasti pielessä (enkä puhu vain järjestyksestä vaan nopeudesta).
Onko laitteilla omat aliverkot? Onko ne edes yhteydessä toisiinsa? Käytetäänkö niitä samaan aikaan? Jos ne on samassa verkossa omilla aliverkoilla, niin asetat vain piholen ip:n molempien laitteiden dns-palvelimeksi niin ne jakavat sen dhcp:n kautta tietokoneille. Pihole sitten vaikka adsl:n kanssa nettiin.
Se Piholehan on ihan Linuxsin pällä toimiva systeemi niin tietenkin pystyy, eriasia onko järkeä kun vaikka Raspi3.ssa teho piisaissi niin ne kaikki väylät ulos ja sisään (myös raspin oma Lan) kulkee yhden USB hubin yhden USB väylän läpi joten kaikenlainen tavoiteltu tho tuplanetillä titaa hyytyä siihen.
Ei dns liikenne vie kaistaa paljon mitään.
Kaveri oli laitamassa kahta internetliitymää siihen Pihole Raspiin eli on erittäin todennäköistä että silloin sitä ei laitettaisi toimimaan pelkkänä DNS:sänä vaan reitittimenä koska eihän muutoin niitä nettilitymän tarjoavia laitteita tarvisi tunkea sen Pihole Raspin perään kun se DNS voi toimia niin että käyttää vaihtoehtoisia ulkoisia lähteitä DNS yhteydelleen.
No kai sekin olisi mahdollista. Itse ainakin ajattelin, että kaveri on käyttämässä yhtä yhteyttä eri laitteilla ja toista taas täysin eri laitteilla, mutta haluaisi blockata mainoksia molemmista yhteyksistä samalla raspilla. Tai sitten 4G enemmän kaistaa vaativiin tarpeisiin ja adsl nettipelaamiseen. Olisi mukava kuulla millainen verkko ja sovellutus siellä on käytössä.
Juuri näin nuo laitteet ovat. Eli tuota adsl modeemia käytetään pöytäkoneen peli/selain käyttöön pääasiassa ja 4G modeemia läppäri, tabletti, ps3 ja maxivion tv:n pyöritykseen. Pihole pitäs saada molempiin verkkoihin sitten mainos blokkeriksi.
Siis sinä haluat asentaa yhden fyysisen pihole laitteen kahteen erillisen verkkoon niin että ne verkot ei yhdisty ja kummatkin verkot käyttäisi sen verkon DNS lähdettä (toinen mokkulapalvelijan ja toinen kiinteän palvelun tarjoajan) sen pihole DNS:n reittinä sen verkon osalta joka on kyseessä.
Tai tuo sen toteuttaa mutta se pitää tehdä jokaiseen verkkoon kytkettyyyn laitteeseen erikseen ja dhcpn kautta saa tulla lähinnä vain IP osoite ja DNS osoite.
Esim. DNS RasPi DMZ:lle pitäisi toimia, sen ei tarvitse olla samassa aliverkossa.
Mutta eikö reitittimet yleensä estä siitä aliverkosta pääsyn siihen DMZ alueelle määriteltyyn osoitteeseen eli aliverkossa olevat koneet ei pystyisi näkemään sitä pihole DNS laitetta?
Kevyesti riittää vaikka olisi enemmänkin koneita kotiverkossa
Siis Pi-Hole on suunniteltu kaikille Raspberry Pi malleille ja tuo Raspbbery Pi 3B on tehokain rpi malli mitä on olemassa ja sinä epäilet että onko se tarpeeksi tehokas
Totta, mutta ajattelin sitä enemmän ehkä niin, että voiko se hidastaa nettiä vs dns asetukset suoraan routterissa. Mutta eipä taida hidastaa.Siis Pi-Hole on suunniteltu kaikille Raspberry Pi malleille ja tuo Raspbbery Pi 3B on tehokain rpi malli mitä on olemassa ja sinä epäilet että onko se tarpeeksi tehokas
Jos routteriin yrittää saada DNS tason mainiosblokkauksen se on varmaankin tehottomampi ratkaisu kun sen teko Raspilla koska taitaa mikätahansa Raspi malli olla tehokkaampi kuin keskiverto routteri.
(ei suuri ero mutta esim ~ viiden kympin MT7620A laitteet menee)
*WRT jne. saa monia blokkereita, mutta suorituskyky ei pitäisi olla ongelmana, DNS kyselyitä ei tule kovin paljon kotona muutamien clienttien kanssa. Hitainta toiminnassa taitaa olla kyselyjen välittäminen juuriservereille, prosessoriaikaa ei juurikaan käytetä.
Pitääpä tämäkin tutkia, jos laittaisi itsekin omaan synologyyn testiin.Pi-Holen saa näköjään helposti asennettua ainakin Synologyn NAS-purkkiin (ja luultavasti muidenkin valmistajien vastaaviin laitteisiin). Törmäsin tähän ketjuun n. tunti sitten, ja Pi-Hole Docker-app on nyt pyörinyt DS216+II:ssa jo reilun vartin ajan. Tuntuu toimivan hienosti, eikä tarvinnut ruveta Raspia tilailemaan.
Juu mutta siitä huoliamatta siinä keskiverto routerissa on vähempi prosesoritehoa, muistia ja tallennustilaan kuin keskiverto raspissa joten väitteeni pitää täysin paikkansa vaikka sen routterinkin tehot riittäisi, eli tämä vain korostaa sitä että esitetty epäilys raspi 3:n riitävyydestä Pi-Hole käyttöön oli älytön.
Ja kannattaa muistaa, että router pyörittää yleensä paljon muutakin kuin pelkkää reititystä: palomuuria yms. joka imee tehoa. Eli vaikka tulisi se laite vastaan jossa olisi enemmän laskentatehoa, niin sen vapaana oleva osuus ei luultavimmin ole kovin suuri eli Raspi voittaa.
Ei ole ihan sama asia kun tämä tekee suodatuksen DNS osoitteiden tasolla niin että jos se mainios on koodattu itse siihen nettisivuun joka tulee siitä varsianisesta DNS osoitteesta tämä ei voi sitä suodattaa.
Privoxy siivoaa mainokaisa muutenkin kuin vain osoiteita blockkaamalla ja se Privoxy ei mitenkään estä niiden osoitteiden DNS resolvausta (jos olen ymmärtänyt oikein) joten mainostaja tietää että heidän mainoksensa olisi pitänyt näkyä koneellasi vaikka Privoxy olisi estänyt sitä näkymästä.
