Pi-Hole - mainosblokkeri raspberry pi:stä

[escalibur]

rajannpatel/Pi-Hole-PiVPN-on-Google-Compute-Engine-Free-Tier-with-Full-Tunnel-and-Split-Tunnel-OpenVPN-Configs


Edit: Siivosin tämän ketjun AdGuardiin liittyvistä viesteistä. Jatkossa AdGuardista voidaan keskustella ketjussa AdGuard Home - PiHolen kaltainen Web-sisällön suodatusratkaisu

Näin molemmat ketjut keskittyvät omiin otsikkoihinsa.

 

[surina]

rajannpatel/Pi-Hole-PiVPN-on-Google-Compute-Engine-Free-Tier-with-Full-Tunnel-and-Split-Tunnel-OpenVPN-Configs

Onnistuukohan näitä avata hieman sanallisestikkin, eikä läimäistä pelkkää linkkiä?
Toki varmaan se enempi tietävä käyttäjä saa kaiken irti tuosta, mutta tällainen ei-niin-perehtynyt käyttäjä ymmärrä mitään. Kiitos

 

[Tege]

Onnistuukohan näitä avata hieman sanallisestikkin, eikä läimäistä pelkkää linkkiä?
Toki varmaan se enempi tietävä käyttäjä saa kaiken irti tuosta, mutta tällainen ei-niin-perehtynyt käyttäjä ymmärrä mitään. Kiitos

Asennetaan pihole pilveen ja luodaan oma vpn sinne. Data sitten kiertää sen kautta ja mainokset blokkaantuu.

 

[Infinity]

Toisaalta yhtälailla sen OpenVPN voi heittää esim raspiin tai reitittimeen päälle ja ottaa kotiin VPN yhteyden?

Tuota GCE free tieriä viime vuonna käyttäneenä tuli aika nopeasti vastaan eurooppaan ja aasiaan suuntautuva network egress raja kun päivitteli ja käytti piholen selainpohjaista käyttöliittymää. Jenkkilän sisällä (johon useimmat tutoriaalit on kirjoitettu) tuota tiukkaa egress rajaa ei ollut.

 

[escalibur]

Asennetaan pihole pilveen ja luodaan oma vpn sinne. Data sitten kiertää sen kautta ja mainokset blokkaantuu.

Siinähän se tulikin ja sama viesti näkyi jo linkin otsikossa.

ps. Jos 3€/kk ei ole liikaa Hetznerilta saa ihan pätevän VPS:n: Truly thrifty cloud hosting - Hetzner Online GmbH

 

[Infinity]

Minimalisoin Pi-holen.




Zero (ei-W) jossa yksi USB hoitaa ethernetin ja virransyötön. Ei tarvinnut muuta kuin konffata SD kortilta raspbian toimimaan USB Ethernet Gadgettina ja spooffata kiinteä ethernet MAC osoite ettei se vaihdu jos virrat katoaa. Kiinalainen Zero USB adapteri juotettuna suoraan raspiin.
Tässä tapauksessa ei ole sitten langattoman yhteyden viivettä ja koko setti on muutenkin hyvin kompakti, reitittimen täytyy vain tukea USB Ethernet laitteita.

 

[Monologi]

Minimalisoin Pi-holen.




Zero (ei-W) jossa yksi USB hoitaa ethernetin ja virransyötön. Ei tarvinnut muuta kuin konffata SD kortilta raspbian toimimaan USB Ethernet Gadgettina ja spooffata kiinteä ethernet MAC osoite ettei se vaihdu jos virrat katoaa. Kiinalainen Zero USB adapteri juotettuna suoraan raspiin.
Tässä tapauksessa ei ole sitten langattoman yhteyden viivettä ja koko setti on muutenkin hyvin kompakti, reitittimen täytyy vain tukea USB Ethernet laitteita.

Näköjään tuosta adapterista on myös ilman juottamista oleva adapteri. --> Detail Feedback Questions about For Raspberry Pi Zero W USB Adapter Board USB Extender Converter for PC Power Supply Free Welding on Aliexpress.com | alibaba group
Tosi simppeli, vaikka juottaisi itse usb-liittimeen nuo neljä kohtaa.

 

[juu-zo]

Osaakos joku auttaa tällaisessa ongelmassa kun pihole blokkaa aliexpressin sivuista joitakin. Eli etusivulle pääsee yleensä ihan ok, mutta kun kirjautuu sisään ja yrittää mennä katsomaan omia tilauksia niin yleensä sivu ei lataudu ollenkaan. Joskus f5 rämpytyksen jälkeen sivu saattaa sitten latautua ihan normaalisti. Mistä mahtaa johtua ja miten tuon saisi toimimaan koko ajan kunnolla?

 

[Joonikko]

Osaakos joku auttaa tällaisessa ongelmassa kun pihole blokkaa aliexpressin sivuista joitakin. Eli etusivulle pääsee yleensä ihan ok, mutta kun kirjautuu sisään ja yrittää mennä katsomaan omia tilauksia niin yleensä sivu ei lataudu ollenkaan. Joskus f5 rämpytyksen jälkeen sivu saattaa sitten latautua ihan normaalisti. Mistä mahtaa johtua ja miten tuon saisi toimimaan koko ajan kunnolla?

Luultavasti jokin AliExpressin verkkotunnuksista on estolistalla. Seuraavan kerran kun tuo ongelma ilmenee, niin avaa Pi-Holen hallintapaneelista Query Log -valikko ja lisää se estetty tunnus sallitulle listalle. Varmaan "g.alicdn.com" tai vastaava.

Käyttöjärjestelmä käyttää sitä DNS palvelinta, jonka vastaus saapuu ensin. Eli kun olet rämpyttänyt F5:sta, operaattorin (tai Googlen, CloudFlaren yms.) vastaus on saapunut ennen Pi-Holen vastausta, jolloin siinä ei ole mitään suodatusta tai estoja ja sivu on latautunut normaalisti.

 

[Infinity]

Näköjään tuosta adapterista on myös ilman juottamista oleva adapteri. --> Detail Feedback Questions about For Raspberry Pi Zero W USB Adapter Board USB Extender Converter for PC Power Supply Free Welding on Aliexpress.com | alibaba group
Tosi simppeli, vaikka juottaisi itse usb-liittimeen nuo neljä kohtaa.

Jep, itsellä on tuo pogo-pinneillä oleva malli tulossa testiin Zero W kanssa, tuo on vain jonkin verran paksumpi kuin tämä juotettava versio.
USB Quick Plug Board Adapter Module Ethernet for Raspberry Pi Zero v1.3/ Zero W 8256962294441 | eBay

 

[Infinity]

Mikäli joku kaipaa Pi-Holeen RTC kelloa (ainakin jotkut ilman RTC kelloa olevat reitittimet eivät tykkää hyvää jos ei ole aikaa heti tarjolla) niin voin suositella Witty Pi Miniä.

Lisäsin tuollaisen omaan Zeroon tänään ja vaikuttaa todella hyvältä Pi-Hole käyttöä varten. Mikäli laite ei saa virtaa, niin konkka pitää aikaa 17 tuntia, eli muutaman tunnin sähkökatkot eivät ainakaan hukkaa aikaa. Käynnistäessä scripti tarkistaa mikäli nettiyhteys on saatavilla ja päivittää NTP palvelimesta RTC/system kellot, ilman nettiyhteyttä raspi lukee Witty Pi:stä RTC kellon.
Ennen jouduin usein sähkökatkojen jälkeen puukottamaan raspiin SSH:lla ja muokkaamaan resolv.conffia ettei Unbound mennyt sekaisin ilman oikeaa kellonaikaa (liittynee HTTPS kellonaikojen varmistukseen jotenkin?)




Normaalisti Witty Pi ottaa sisään 5 volttia micro USB liittimestä ja syöttää sen raspiin, mutta itse juotin sille suoraan USB liittimestä virran, data menee yhä suoraan raspiin joka toimii siis aiemmin mainittuna USB Ethernet Gadgettina.

 

[escalibur]

Ohje Piholen ajamiseen Googlen pilvestä:

rajannpatel/Pi-Hole-PiVPN-on-Google-Compute-Engine-Free-Tier-with-Full-Tunnel-and-Split-Tunnel-OpenVPN-Configs

 

[Infinity]

Eikös tuo ohje ollut ylempänä vai onko GCC muuttunut? Free tier edelleen ilmeisesti lähinnä jenkkien herkkua, kun amerikasta ulos on 1GB egress raja jonka jälkeen lähtee maksuja tulemaan.

 

[escalibur]

PiHolen käyttämistä ZeroTierilla, ilman VPN:ää:

How to easily use your Pi-Hole outside of your personal network

Advantages of using Zerotier instead of a traditional VPN

• Zerotier works even on your personal network so you won’t have to change your DNS settings nor connect to your VPN every time you leave your house.
• You can still use the existing Internet connection that you are using outside of your house instead of routing your current Internet connection trough your home network like you would with PiVPN and thus losing some bandwidth if your home connection is not powerful enough.
• You don’t need to set up a dynamic DNS nor having a static IP nor configuring the port forwarding because Zerotier will do all the job for you to automatically setup the best configuration according to your network.
• Zerotier works out of the box in every network environment (unless the administrator explicitly ban Zerotier servers), even on very restrictive network that allow only HTTP and HTTPS (proof here).

 

[Enforcer]

Mitäs blockilistoi io-techiläiset pitää päällä? The Big Blocklist Collection tuollahan noita on mutta liikaa valinnanvaraa ja tiedä mitkä niitä hyviä listoi lopulta on.

 

[Jupex]

Pi hole masennettu, mutta iski tyhmä olo. Eli mun tarvii vielä huawei b715 ohjata pi koneelle jossa on se DHCP palvelin? Mihin kohtaan mä moisen rustaan?

 

[angle]

Pi hole masennettu, mutta iski tyhmä olo. Eli mun tarvii vielä huawei b715 ohjata pi koneelle jossa on se DHCP palvelin? Mihin kohtaan mä moisen rustaan?

Muistaakseni B715 mallissa ei voi vaihtaa DNS asetusta. Joudut laittamaan kaikkiin verkkoon liitettyihin laitteisiin erikseen.

 

[an13]

Tai laittaa vaikka piholea ajavaan koneeseen kevyen dhcp palvelun jonka DNS ohjaa piholelle ja ottaa reitittimestä dhcp pois päältä.

 

[Jupex]

No sain ilmaisen Telewell EA-510v reitittimen. Nyt Pihole rullaa ja tällä testiläppärillä sain jotain estettyä. Eli ...

Miten mä conffaan tuon ulkopuolisen reitittimen? Päivällä laitoin Piholen ton ulkoisen reittimen perään wlanilla ja reittimen RJ-45 mokkulaan kiinni. Sain koko netin solmuun eikä mikään kone saanut IP osoitetta. Ilmeisesti pi overraidasi B715 DHCP palvelimen. Tää on vähän vaikeeta kun ei oo linuksii muutamaan vuoteen sorkkinut.

Also onks jotain hyvää suomilistaa millä katoaa kaikki? Nyt defaulttina ei katoa.

 

[an13]

Sillä ei ole väliä mistä lähiverkon koneesta DHCP palvelu tulee, kunhan siinä on oikeat asetukset, eli DNS pitää viitata piholeen ja default gateway siihen laitteeseen josta netti lähtee ulos, eli reititin tai mokkula riippuen kytkennästä.

 

[Jupex]

Eli DHCP tulee piholesta ja telehell ohjaa sinne. Mutta kun kytken telehellin huaweihin kiinni, niin kukaan ei saa IP osoitetta mistään. Tulee ilmeisesti jokin silmukka.

 

[qettyz]

Piholesta dhcp pois ja siinä vain dns. Telewell jakaa ipt dhcpllä ja käyttää piholea dns serverinä.

 

[Jupex]

Aa ilmankos toimi miten sattuu
Laittaako se oletuksena moisen päälle?

 

[qettyz]

Tossa nyt tärkeä ettei sulle ole siellä kahta dhcp serveriä jakamassa osoitteita. Anna olla sen päällä vaan jommassa kummassa.

Helpointa antaa piholen olla vain dns palvelin, vähiten sitten tarvitsee asetuksia muutella, ei välttämättä muista verkkolaitteista mitään jos säätää päätelaitteesta dns palvelimeksi piholen.

 

[Jupex]

Jotain on nyt rikki koska tein periaatteessa kaiken täältä + virallisista ohjeista saadun ohjeiden mukaan.

Eli meikäreikä patentoi niin että:

Raspberry Pi ---> Wlan ---> Telehell ---> RJ45 ---> B715 ---> Internet.

Lakkas osa nettiosoitteista toimimasta. Kytkin kaapelin kiinni. Ei muuten auttanut sekään.

Joku tässä on rikki koska telewellin verkko ei avaa kaikkia nettiosoitteita.
B715 netti toimii wlanin kautta ongelmitta.

Alan kallistua sille kannalle, että B715 menee myyntiin, ja tilalle toimivaa rautaa. 1 laite eikä tämmöstä avohärdelliä ihmiselle joka ei ole linuxia säätänyt 7 vuoteen.

 

[Tege]

Mikä Telewelin optio on tuossa välissä?

 

[Jupex]

TW-EA510v

 

[Jupex]

joo eli aina kun laitan tuon telewellin verkkoon niin netti kosahtaa samantien.

Ostan parinkympin asuksen. Ajanee asiansa.

Asus RT-N12 Plus

 

[angle]

Raspin wifi ei ole oikein luotettava. Koita saada piuhalla kiinni reitittimeen.

 

[Jupex]

Mulla ei koko netti toimi, kun laittaa Telewellin tulille.

 

[angle]

Entäs semmoinen vaihtoehto, että telewell:n tilalle raspi. B715 dhcp pois päältä ja raspi/pihole:sta dhcp serveri päälle ja kiinteä ip myös raspiin. tämä nyt tekniikkaa paremmin tuntematta.

 

[Jupex]

nokun B715 eu tue ulkoista dhcp settiä. Riittävän moni sanonut että fiksuinta on riipasta B715 siltaan ja perään joku oikeasti hyvä reititin. Just tässä googlettelen asiaa ja tommonen 29€ asus tulee tiistaina.

Asus RT-AC750 langaton reititin - Reitittimet ja verkkolaitteet

 

[angle]

nokun B715 eu tue ulkoista dhcp settiä. Riittävän moni sanonut että fiksuinta on riipasta B715 siltaan ja perään joku oikeasti hyvä reititin. Just tässä googlettelen asiaa ja tommonen 29€ asus tulee tiistaina.

Asus RT-AC750 langaton reititin - Reitittimet ja verkkolaitteet

Näinhän se on minullakin. Tuo ehdotus tuli vaan mieleen, kun tuolla B715:n asetuksissa on semmoinen ruksi, että dhcp pois päältä.

 

[Jupex]

Nyt toimii pari pikku säätöä ja awot!

 

[Gotler]

Tuli laitettua pi-hole ajoon docker -konttina. Löytyykö jostain kotimaisia estolistoja? Millaisilla estolista setupeilla ajatte pi-holea?

 

[Monologi]

En ole kertaakaan käyttänyt tätä, mutta kuinka sivustot reagoivat tähän mainosblokkeriin?
Joitakin sivustoja ei voi käyttää oikeastaan ollenkaan, jos on selainlaajennuksena jonkinlaisia mainosesto-ohjelmia niin kuinka tämän pi-holen kanssa?

 

[code.666.]

En ole kertaakaan käyttänyt tätä, mutta kuinka sivustot reagoivat tähän mainosblokkeriin?
Joitakin sivustoja ei voi käyttää oikeastaan ollenkaan, jos on selainlaajennuksena jonkinlaisia mainosesto-ohjelmia niin kuinka tämän pi-holen kanssa?

Ei vaikuta mitenkään, koska sivu ei tiedä mitään tuosta piholesta toisinkuin selaimeen asennetusta plugarista.

 

[escalibur]

Ei vaikuta mitenkään, koska sivu ei tiedä mitään tuosta piholesta toisinkuin selaimeen asennetusta plugarista.

Kyllä ne silti voi saada tietää, riippuen miten mainoseston tunnistaminen on toteutettu. Siellä voi siis olla mainos.jpg-”ansa”, jota tarkistetaan onko se ladattu kävijälle/kävijän toimesta. Jos ei -> adblock on käytössä.

 

[topiv]

Tuli laitettua pi-hole ajoon docker -konttina. Löytyykö jostain kotimaisia estolistoja? Millaisilla estolista setupeilla ajatte pi-holea?

Sivun alusta löytyy mm. tämä:
Pi-Hole - mainosblokkeri raspberry pi:stä

Yleistä keskustelua listoista:
[UPDATE] The best blocking lists for the Pi-Hole + Alternative DNS servers 2019

 

[Tim Apple]

Kaino pyyntö: voisiko joku koostaa muutamalla lauseella mikä tuon toimintavarmuus on suomalaisten mainostajien kanssa, onnistuuko ylläpito ja asennus vähällä vaivalla ja muutenkin parhaat vinkit? Kiitos, jos joku jaksaa nähdä vaivaa ja tietysti koosteen voisi sitten joku mode kiinnittää ekaan viestiin, sillä tuskin olen ensimmäinen, joka näitä miettii

 

[trema]

Kaino pyyntö: voisiko joku koostaa muutamalla lauseella mikä tuon toimintavarmuus on suomalaisten mainostajien kanssa, onnistuuko ylläpito ja asennus vähällä vaivalla ja muutenkin parhaat vinkit? Kiitos, jos joku jaksaa nähdä vaivaa ja tietysti koosteen voisi sitten joku mode kiinnittää ekaan viestiin, sillä tuskin olen ensimmäinen, joka näitä miettii

Ei varsinaisesti kooste, mutta itselläni toiminut hyvin minimaalisella ylläpidolla kunhan listat saanut koottua. Viime aikoina Raspi kyykkäillyt toisinaan, Pihole näyttää käynnistyvän ihan hyvin Raspin mukana. Ei kauheasti helpommaksi tuosta saa enää DNS-mainostenestoa, mahdollistaa myös liikenteen seurannan ja tiettyjen telemetrioiden ym. estämisen.

 

[Jape]

Hyvin on 2,5v rullannu ja ainoastaan listalle lisännyt välillä mainoksia mitkä läpi päässyt. Koko perhe tykkää kun ei ole turhia mainoksia.

 

[Tim Apple]

Vaatiiko tämä siis toimiakseen tietynlaisia reitittimiä, jotka antavat vaihtaa mainosten dns-palvelimen osoitteen, vai onko tänä ns. vakiokauraa?

 

[an13]

Reitittimen dhcp serveriin asetetaan pi-hole koneen ip DNS palvelimeksi, eli aivan kaikki DNS pyynnöt kiertää pi-holen "kautta" mutta vain mainosten domainit blokataan muut pyynnöt jatkavat internetin DNS palvelimille.

 

[dev81]

Reitittimen dhcp serveriin asetetaan pi-hole koneen ip DNS palvelimeksi, eli aivan kaikki DNS pyynnöt kiertää pi-holen "kautta" mutta vain mainosten domainit blokataan muut pyynnöt jatkavat internetin DNS palvelimille.

Eli pitääkö reitittimelle laittaa kiinteä ip osoite rpi:lle mac osoitteeseen perustuen ja sitten dns tuohon ip osoitteeseen?

Lähetetty minun SM-G960F laitteesta Tapatalkilla

 

[Tim Apple]

Ja mikä on niinkuin halvin setti, millä tämän saa pystyyn toimivasti? Suomesta mielellään.

 

[Nerkoon]

Ja mikä on niinkuin halvin setti, millä tämän saa pystyyn toimivasti? Suomesta mielellään.

Halvin raspi joka kaupasta löytyy, siihen 8 gigan muistikortti, usb-poweri ja jos elvistellä haluaa, niin jonkinlaiset kuoret raspille. DNS servu ei vie paljoa tehoa, joten perusraspi tosiaan riittää

 

[an13]

Eli pitääkö reitittimelle laittaa kiinteä ip osoite rpi:lle mac osoitteeseen perustuen ja sitten dns tuohon ip osoitteeseen?

Ei vaan reitittimen dhcp palvelun asetuksiin DNS palvelimen osoitteen kohtaan pi-hole serverin ip. Tällöin kaikki laitteet jotka hakevat reitittimeltä dhcp:llä osoitteita, saavat DNS palvelimeksi pi-holen.

 

[Tim Apple]

Asensin Pi Holen Raspberry Pi:lle. Äärimmäisen helppoa. Nyt kuitenkin tunnin verran tapellut tuon apple airportin kanssa dns-serverin asettamisesta. Ei meinannut saada nettiin yhteyttä, mutta sitten tajusin, että jos asetan pi:n staattisen ip:n 10.0.1.201 dhcp:n ulkopuolelle (10.0.1.1-200), niin nyt pääsee sentään nettiin. Ongelma on kuitenkin se, ettei tuota secondary dns-serveriä pysty jättämään tyhjäksi ja siihen ilmestyy tuo Elisan oletusosoite. (Kuva 1). Ja sitten, kun klikkaan airport utilityssa tuota internet-kuvaketta, niin se antaa siinä nuo kaksi dns-osoitetta (kuva 2). Eli todennäköisesti lukee tiedot sieltä, eikä pi hole toimi. Ja samaa osoitetta ei voi laittaa kumpaankin dns-kohtaan, sillä silloin ei toimi netti ollenkaan (testasin laittaa 8.8.8.8 kumpaankin kohtaan, eikä silloinkaan toiminut). Mitään ideoita?

 

[Tege]

Mitä se pihole sanoo ja kertoo? Koska jos ensisijainen DNS toimii niin pitäisi rokkaa.