Pi Hole unter LibreELEC

@root2
Siehst du den Unterschied vor und nachher?
Wird werbung nur auf Webseiten oder auch auf apps entfernen/blockiert.
Was ist deine Meinung zu dem hole?

Zitat von Kampfader

@root2
Siehst du den Unterschied vor und nachher?
Wird werbung nur auf Webseiten oder auch auf apps entfernen/blockiert.
Was ist deine Meinung zu dem hole?

Werbung wird auch in Apps etc. entfernt solang du dich im WLAN aufhälst.

Theoretisch wäre es auch möglich unterwegs die Werbung zu entfernen wenn du ständig über dein Heimnetz per VPN verbunden wärst.

Das klingt super..

dann muss ich mich wohl wieder mit diesem docker auseinander setzen, wollte schon vor ein paar Monaten docker aufsetzen und das war so ein krampf, das glaubt ihr nicht. Nach einer woche habe ich dan aufgegeben.
@CvH, meinte es gibt jetzt was mit gui Interface, das schaue ich mir an.

Du kannst die LS repo (die in LE dabei ist) installieren und dort Portainer, da hast du ein Gui für Docker und kannst da jedes beliebige Docker nachinstallieren. Ganz so einfach geht es leider nicht weil immer noch bisschen Handarbeit erforderlich ist.

So, habe wieder mal gespielt und pi hole auf dem Libreelec über docker zum laufen gebracht.

ein paar Sachen stören mich oder ich verstehe nicht wieso pi hole nicht greift..

es werden im webinterface von pi hole die DNS anfragen empfangen, aber Werbungen werden nicht blockiert, der zähle bei "DNS Queries Today" steigt immer weiter, ich denke aber das es nur die anfragen sind. Das was blockiert wird, soll unter "DNS Queries Blocked Today" erscheinen, tut es aber nicht, jemand eine Ahnung?

ich habe zum testen eine webseite in die Blacklist eingefügt, wenn ich dann aber da drauf gehe, öffnet sie sich ganz normal, soll es eigentlich blockiert oder?

Ich vermute schon das es an meinem Anbieter liegt, habe nämlich Unitimedia und irgend was mit IPv6 blabla zeugs, mit was pi hole anscheinend nicht klar kommt..
bin für jede hilfe dankbar.

Zitat von Kampfader

So, habe wieder mal gespielt und pi hole auf dem Libreelec über docker zum laufen gebracht.

ein paar Sachen stören mich oder ich verstehe nicht wieso pi hole nicht greift..

es werden im webinterface von pi hole die DNS anfragen empfangen, aber Werbungen werden nicht blockiert, der zähle bei "DNS Queries Today" steigt immer weiter, ich denke aber das es nur die anfragen sind. Das was blockiert wird, soll unter "DNS Queries Blocked Today" erscheinen, tut es aber nicht, jemand eine Ahnung?

ich habe zum testen eine webseite in die Blacklist eingefügt, wenn ich dann aber da drauf gehe, öffnet sie sich ganz normal, soll es eigentlich blockiert oder?

Ich vermute schon das es an meinem Anbieter liegt, habe nämlich Unitimedia und irgend was mit IPv6 blabla zeugs, mit was pi hole anscheinend nicht klar kommt..
bin für jede hilfe dankbar.

Ich würde es auch gerne mal testen.
Docker habe ich installiert, aber weiter komme ich nicht.
Kannst du mir da mal ein paar Tipps geben?
Ich hatte es mal auf einem BananaPi laufen, mit Raspbian.
Dort hat es auch "nur" geschätzte 60℅ gefiltert, was aber schon mal besser ist als gar nix.

Ob es bei dir am IPv6 Protokoll liegt kann ich nicht sagen.
bg

Gerne, sag bescheid ob er bei dir Werbung blockiert..
Ich habe die letzte Libreelec 18 Beta drauf, als addon habe ich mir von CvH empfohlene "Portainer" installiert, ist ein webinterface für Docker, findest du unter

Install from Repo-->Libreelec Addon-ons-->Addon Repository-->LinuxServer.io Docker Addon und dann das ganze wiederholen nur das du jetzt in LinuxServer Repository gehst und dort Portainer installierst, aber das hast du ja schon bestimmt

diese Zeilen in eine install.sh datei abspeichern und über ssh ausführen sh install.sh

#!/bin/bash
IMAGE=${1:-'diginc/pi-hole:arm'}
IP_LOOKUP="$(ip route get 8.8.8.8 | awk '{ print $NF; exit }')"  # May not work for VPN / tun0
IP="${IP:-$IP_LOOKUP}"  # use $IP, if set, otherwise IP_LOOKUP


# Default ports + daemonized docker container
docker run -p 53:53/tcp -p 53:53/udp -p 80:80 \
  --cap-add=NET_ADMIN \
  -e ServerIP="192.168.0.12" \
  --name pihole \
  --restart=always \
  -d "$IMAGE"

die Zeile -e ServerIP="$192.168.0.12" \ soll natürlich angepasst werden, das ist meine Raspberry pi 3 IP Adresse.
die Installation dauert ein wenig, wenn du fertig bist, musst du noch Passwort für Pi hole ändern.

SSH

docker exec pihole pihole -a -p deinwunschpasswort

ich komme auf pihole webinterface, über

192.168.0.12/admin

Zitat von Kampfader

ich habe zum testen eine webseite in die Blacklist eingefügt, wenn ich dann aber da drauf gehe, öffnet sie sich ganz normal, soll es eigentlich blockiert oder?

Verwenden die Seiten HTTPS?
Lies mal, ob das hier hilft: https://github.com/pi-hole/pi-hole/issues/132

Verwendest Du für Pi Hole weiterhin den DNS Deines Internetanbieters oder hast Du testweise auch mal z. B. 8.8.8.8 benutzt? Danach den DNS Cache immer flushen - sicherheitshalber - auch auf den Client Maschinen.

Zitat von Kampfader

habe nämlich Unitimedia und irgend was mit IPv6 blabla zeugs, mit was pi hole anscheinend nicht klar kommt..

Doch sollte er. Solange man ihm bei der Installation gesagt hat, dass der RPi dieses Protokoll verwenden soll.
Und natürlich muss die IPv6 auch entsprechend (im Router oder allen Clients) als DNS Server für IPv6 eingetragen werden - sonst klappt das nicht

Zitat von root2

Verwenden die Seiten HTTPS?

die Seite ist nicht https gesichert.

Zitat von root2

Verwendest Du für Pi Hole weiterhin den DNS Deines Internetanbieters oder hast Du testweise auch mal z. B. 8.8.8.8 benutzt?

Das kann ich dir leider nicht sagen, weil ich nicht genau weiß wie/wo ich das erkennen kann, ich habe pihole jetzt alles auf Standard Einstellungen.

Wegen IPv6 Protokoll, ist so eine Sache, ich komme über Docker auf pihole -r befehl nicht rein, um es da einzuschalten, wenn es überhaupt da drin ist.
(sagt immer "Your are Root" und bricht dann ab)
laut Settings, hab ich da keine ipv6 Ip Adresse

Zitat von Kampfader

Das kann ich dir leider nicht sagen, weil ich nicht genau weiß wie/wo ich das erkennen kann, ich habe pihole jetzt alles auf Standard Einstellungen.

Schau mal hier unter "Upstream DNS Servers":

Zitat von Kampfader

Wegen IPv6 Protokoll, ist so eine Sache

Schau doch mal, ob Du per SSH ein ifconfig absetzen kannst, ob überhaupt IPv6 aktiviert ist.
Wenn da bei "eth0" eine Zeile mit „inet6-Adresse“ die IPv6-Adresse mit "fe80" beginnt und einen Gültigkeitsbereich "Verbindung" hat, dann ist IPv6 eingeschaltet und man kann es im lokalen Netzwerk verwenden.

Wenn natürlich keine IPv6 Adresse hinterlegt ist, blockt er auch nichts.

Btw: Die IPv4 Adresse in Deinem Bild ist zu kurz. Hast Du das wegretuschiert?

Außerdem: Hast Du Pi Hole auf jedem Client als DNS Server eingetragen oder direkt im Router?

Welche Version läuft in dem Docker? Ggf. mal updaten: https://hub.docker.com/r/diginc/pi-hole/

Upstream DNS laufen beide auf google dns..
ifconfig ganz normal

docker0   Link encap:Ethernet  HWaddr 02:42:49:DD:22:D5  
          inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:49ff:fedd:22d5/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:34117 errors:0 dropped:0 overruns:0 frame:0
          TX packets:121537 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:32640613 (31.1 MiB)  TX bytes:33478562 (31.9 MiB)


eth0      Link encap:Ethernet  HWaddr B8:27:EB:BA:1E:31  
          inet addr:192.168.0.12  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3055703 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1565952 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3774564734 (3.5 GiB)  TX bytes:275383706 (262.6 MiB)


lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1198 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1198 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:69864 (68.2 KiB)  TX bytes:69864 (68.2 KiB)


veth712afa2 Link encap:Ethernet  HWaddr 46:2C:1C:7F:4E:93  
          inet6 addr: fe80::442c:1cff:fe7f:4e93/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3026 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5978 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2101587 (2.0 MiB)  TX bytes:4897139 (4.6 MiB)


veth94d5385 Link encap:Ethernet  HWaddr 7E:E8:C3:92:06:D9  
          inet6 addr: fe80::7ce8:c3ff:fe92:6d9/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1791 errors:0 dropped:0 overruns:0 frame:0
          TX packets:40001 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2678772 (2.5 MiB)  TX bytes:7821100 (7.4 MiB)


wlan0     Link encap:Ethernet  HWaddr B8:27:EB:EF:4B:64  
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:2 errors:0 dropped:2 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:924 (924.0 B)  TX bytes:0 (0.0 B)

ifconfig im Docker

eth0      Link encap:Ethernet  HWaddr 02:42:ac:11:00:02  
          inet addr:172.17.0.2  Bcast:0.0.0.0  Mask:255.255.0.0
          inet6 addr: fe80::42:acff:fe11:2/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5711 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2946 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:4853832 (4.6 MiB)  TX bytes:2090052 (1.9 MiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1 
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

habe nichts wegretuschiert die ipv4 war schon immer so..
zur zeit teste ich erst mal mit dem einem PC, wenn ich es schaffe auf dem Rechner es zum laufen zu bringen, dann kommen die Router Settings dran (DNS Adresse vergabe etc.)

nur bei 192.168.0.12 kommen DNS anfragen an pi Hole, habe auch Docker ip probiert "172.17.0.1 oder .2" kommt nichts an.

Zitat von Kampfader

nur bei 192.168.0.12 kommen DNS anfragen an pi Hole, habe auch Docker ip probiert "172.17.0.1 oder .2" kommt nichts an.

Ist ja auch in Ordnung so

Btw. für IPv6 probiere mal diese Adresse hier: fe80::42:49ff:fedd:22d5
Und die IPv4 kannst Du mal komplett ausgeschrieben versuchen: 192.168.0.12

Wegen DNS:
Mach bitte mal ein cat /var/run/nm-dns-dnsmasq.conf und poste das Ergebnis.
Alternativ ein cat /etc/resolv.conf - wobei eigentlich das erste schon das richtige anzeigen sollte.

Edit:
Prüfe doch bitte auch nochmal bei Deinen Clients nach, ob sie wirklich die lokale IP des Pi Hole als Gateway und DNS verwenden.
Im Grunde soll nur noch der Pi Hole selbst den Router als Gateway verwenden und ggf. als DNS (wenn nicht ein eigener upstream DNS angegeben ist).

Zitat von root2

Btw. für IPv6 probiere mal diese Adresse hier: fe80::42:49ff:fedd:22d5

hab ich und auch all die anderen Ipv6 Adressen die im ifconfig zu sehen waren, nach jedem wechsel Netzwerk Adapter neu gestartet, hat nichts gebracht.

Zitat von root2

Mach bitte mal ein cat /var/run/nm-dns-dnsmasq.conf und poste das Ergebnis.

diese Zeile scheint bei mir nicht zu funktionieren. egal ob normal oder über Docker.
fehler: cat: can't open '/var/run/nm-dns-dnsmasq.conf': No such file or directory

Zitat von root2

cat /etc/resolv.conf

Ergebnis bei beiden Docker als auch Normal

Nur zur info, so ist es bei mir das Netzwerk aufgebaut.

Steckdose--->192.168.0.1 unytimedia Box (DHCP AUS)(WLAN AUS)-->LAN1 geht an WAN Port 192.168.0.16 DD-WRT Router (TPLINK WR1043ND V2) (DHCP AN)(Wlan AN)
LAN2 geht an Rechner--->von DD-WRT Router wird dann alles anderen angeschlossen (TV, Konsole, Raspberry und andere wlan Geräte)

ich habe jetzt die Tage wieder rum experimentiert und habe es geschafft das wenigstens der Rechner über pi Hole läuft
und auch DHCP server auf dem Pi Hole habe ich getestet der will aber keine IP Adressen verteilen, somit wieder verworfen.

@root2, kannst du mir bitte eine Seite geben, wo zu 100% bei dir pi hole ein paar Domains blockiert und ich teste sie bei mir.

und kann es sein das es seiten gibt, wo es überhaupt keine DNS anfragen statt finden?
ich beobachte ständig pihole Live [definition='1','0']log[/definition] Statistiken.

Habe auch geschafft das die Ipv4 adress komplett angezeigt wird, ob es was bringt ist eine andere sache

vielen dank für die Unterstützungen, das mit den extra listen hinzufügen kommt späten.
so, erstmal wieder arbeiten gehen, bis späten.

@root2
Was das dns und Clients angeht ist auch fraglich, der ddwrt gibt nicht jedem Clienten die dns die ich da eingetragen habe 0.12.
wenn ich als gateway auch die 0.12 vergebe, komme ich nicht mehr ins inet. Das ist aber erstmal nicht wichtig, erst muss ich sicher gehen das pi hole auf computer greift und richtig läuft. Zur Zeit trage ich dns selbs ein.
Ich surfe viel auf der seite hier
Korzik.net da oben kommt immer mega große werbung, nicht zu übersehen
Blockt pi hole bei dir diese eine werbung?

sorry . Bin gerade erst wieder zurück von ner Dienstreise Schau mir das morgen an, sowie ich Zeit habe.

kein problem, ruhe dich aus, bin auch gerade zurückgekommen..
ich sehe gerade das mein Samsung TV DNS anfragen über pi hole laufen, das komische ist aber das er als DNS Server 192.168.0.16 hat und nicht 0.12, scheint aber auch zu laufen.
das einzige ist das unter pi hole webinterface nicht die IP Adresse von TV "192.168.0.125" aufgelistet wird, sondern die DDWRT Router also 192.168.0.16, werde mal weiter probieren.

@CvH , @Raybuntu

Wer ist denn dafür verantwortlich was an Paketen mit rein kommt?
Ist es vielleicht möglich Pihole mit aufzunehmen?

Vielleicht war ich zu ungenau.
Ich wollte wissen wer welche Pakete in libreelec hinterlegt.
Das Paket "PiHole" ist im speziellen gemeint.
Ich finde das gefrickel mit docker zu umständlich.
Tvh ist ja schonerweise auch über die Kodi Oberfläche aktivierbar.
bg

P.s. das Video ist trotzdem interessant, hatte ich mir gestern angesehen.