tg589vn v3 nextdns

[fadasma]

Κάνε ένα test εδώ να δεις ποιο dns χρησιμοποιείς
https://dnsleaktest.com

[K1m0n]

και θα δουλέψει;

Σχετικό όσον αφορά την αποτελεσματικότητα του.
Το next dns και οι λοιπές αντίστοιχες υπηρεσίες θα κόψουν ότι είναι (plain) dns-based,
και αν/όταν ο client ή το App δεν χρησιμοποιούν τους dns της αρεσκείας του γιατί έτσι γουστάρουν.
Βασικά όλα αυτά θα κόψουν ότι θα έκοβε ένα pi-hole,
ή ένας τοπικός resolver στο router με φορτωμένες τις ανάλογες dnsbl.

Γενικά, όσο περνάει ο καιρός και το dns γίνεται encrypted αυτές οι λύσεις δουλεύουν όλο και λιγότερο.
Και δεν θα δουλέψει σε ότι google/quick & friends.

Συνοπτικά:
Το dns filtering, ωφέλιμο είναι, θα κόψει κάποιες διαφημίσεις,
εύκολο/φτηνό είναι, οπότε δεν χάνεις και τπτ.
Αν θες κάτι αποτελεσματικό, κοιτάς σε proper-firewall,
οπότε ρίξε μια ματιά στα σχετικά νήματα, αλλά εδώ ξεφεύγουμε από το εύκολο/φτηνό,
και θέλει να είσαι ολίγον geek.

[bananasplit]

Κάνε ένα test εδώ να δεις ποιο dns χρησιμοποιείς
https://dnsleaktest.com

μου έβγαλε αυτό: δε βλέπω σχέση. vpn-gw-prod-004.ist0-gcl.ff.avast.com

- - - Updated - - -

η πλάκα είναι πως στον υπολογιστή δεν περνάει τίποτα. αλλά στο κινητό και τις άλλες συσκευές περνάνε τα πάντα. -σε σημείο ενοχλητικό-. μπαίνω να δω αυτό που γράφεις για proper.
το pi-hole δεν έκανε τίποτα. άσε που γινόταν το δίκτυο πιο αργό από οτιδήποτε. πχ και στο άνοιγμα σελίδας. (κάπου διάβασα μετά από καιρό πως "γεμίζει" η cache του και κολλάει)

[K1m0n]

μου έβγαλε αυτό: δε βλέπω σχέση. vpn-gw-prod-004.ist0-gcl.ff.avast.com

Κάποιο προιόν της avast χρησιμοποιείς και κάνει resolve στους δικούς τους dns.

μπαίνω να δω αυτό που γράφεις για proper.

Καλό διάβασμα.
Απο εκεί που ξεκινάς είναι μακρύς ο δρόμος.

το pi-hole δεν έκανε τίποτα. άσε που γινόταν το δίκτυο πιο αργό από οτιδήποτε. πχ και στο άνοιγμα σελίδας. (κάπου διάβασα μετά από καιρό πως "γεμίζει" η cache του και κολλάει)

Μάλλον κάτι κάνεις λάθος.

[fadasma]

στον υπολογιστή δεν περνάει τίποτα. αλλά στο κινητό και τις άλλες συσκευές περνάνε τα πάντα

κάνε το τεστ κι από το κινητό

[bananasplit]

έχεις δίκιο, από κινητό μου βγάζει το nextdns. στον υπολογιστή παίρνει αυτόματα του antivirus; (έχω avg).

- - - Updated - - -

Μάλλον κάτι κάνεις λάθος.

λάθος; μπορεί. θα το ψάξω ξανά. απλά δε μου πήγαινε καλά με το pi-hole. θα δοκιμάσω ξανά. από ο,τι βλέπω έχει αρκετή ιστορία το να καταφέρεις να μπλοκάρεις τις διαφημίσεις..

[fadasma]

έχεις δίκιο, από κινητό μου βγάζει το nextdns. στον υπολογιστή παίρνει αυτόματα του antivirus; (έχω avg)

Δοκίμασε το ControlD dns

76.76.2.32
2606:1a40::32

[bananasplit]

μήπως υπάρχει πρόχειρο κάποιο thread για το proper που μου είπατε παραπάνω; γιατί όσο έψαξα, δε βρήκα κάτι. (ίσως ψάχνω και με λάθος τρόπο). αλλά πραγματικά θέλω να το βρω, να το διαβάσω, μπας και λύσω το πρόβλημα.

[K1m0n]

Αυτό είναι κάπως σχετικό:
https://www.adslgr.com/forum/threads...1-Firewall-UTM

Και όπου γίνεται συζήτηση περί firewalling/content-filtering/add-blocking/κλπ.

Αυτού λεχθέντος, επειδή το θέμα τυπικά δεν απευθύνεται σε soho χρήστες,
δεν θα βρεις πολλά πράγματα σε αυτό το forum.
Κάνε μια έρευνα ποιά διανομή θα σε εξυπηρετούσε,
και μετά κάθεσαι και διαβάζεις τα docs τους και τα fora τους.
Και όπως έλεγα, θέλει να είσαι ολίγον geek.

[bananasplit]

(από το όσο διαβάζω μέχρι στιγμής) όχι ολίγον geek, αλλά μάλλον πολύ. μπαίνω λίγο να διαβάσω, ΜΉΠΩΣ καταλάβω τι γίνεται. ήλπιζα ότι θα υπήρχε κάτι σχεδόν έτοιμο, (ή που θα στηνόταν εύκολα) για να το κάνω άμεσα.

[K1m0n]

ήλπιζα ότι θα υπήρχε κάτι σχεδόν έτοιμο, (ή που θα στηνόταν εύκολα) για να το κάνω άμεσα

Και το έτοιμο (που θάχει χιλιάρικα + support/συνδρομές),
Θέλει και να καταλαβαίνεις πως δουλεύει, και πως πρέπει να το στήσεις.
Αν φτάσεις εκεί (που σου είπα, είναι μακρύς ο δρόμος), σχετικά εύκολα στήνονται όλα.
Αν περιμένεις μια συσκευή κάπως σαν τα οικιακά cpe θα απογοητευτείς.
Ούτε υπάρχει ένα μαγικό κουτάκι με 2 eth in-out που το βάζεις στην μέση και θαυματουργικώς θα κόψει τις διαφημίσεις.

Για να κερδίσεις λίγο χρόνο:
Οι 2 διανομές που τυπικά θα έστηνε κάποιος σε σπίτι,
είναι είτε untangle (φτηνό) ή sophos XG + home άδεια (δωρεάν).
Βρές τα docs τους και διάβασ'τα να δείς περί τίνος πρόκειται.
Μετά, αν όντως θες να στήσεις κάτι τέτοιο, πάρε ένα sff με έναν i5 + καμπόση ram,
βάλτο πάνω, και ξεκίνα να παίζεις.
Καλό είναι, θα μάθεις και πράγματα, δεν είναι όμως hobby για όλους.

[bananasplit]

σίγουρα δεν είναι για όλους, αν και με έχει ήδη "κεντρίσει". το μόνο αρνητικό είναι το κόστος για τον sff. (μάλλον λανθασμένα πίστευα πως και ένα νορμάλ PC μπορεί να κάνει τη δουλειά.) μπαίνω να διαβάσω τα requirements κυρίως, μήπως καταλάβω περισσότερα (για να δω αν βάσει απαιτήσεων μπορώ ή δε μπορώ να προχωρήσω).

[K1m0n]

μάλλον λανθασμένα πίστευα πως και ένα νορμάλ PC μπορεί να κάνει τη δουλειά

Και ένα normal pc μπορεί να κάνει την δουλειά, φτάνει να περισσεύει αφενός,
και να έχει ικανό hardware και αριθμό nics αφεταίρου.
Απλώς ένα sff θα βόλευε και, αν μιλάμε για τα κινέζικα κουτάκια, επειδή τρέχουν mobile cpus
είναι και οικονομικά στο ρεύμα και passive που όσο νάναι βολεύει στο σπίτι.
Και σε vm θα μπορούσες να το στήσεις αν έχεις διαθέσιμη την υποδομή.
Για το τι hardware προτείνεται κατά περίπτωση vs ταχύτητας wan vs αριθμό χρηστών vs enabled features,
δες τα fora και τα docs των σχετικών διανομών.
Κάποιος που έχει 50 mbit wan και θέλει μόνο routing και content filtering και ολίγον από vpn μπορεί να βολεύεται με celeron.
Ένας άλλος που έχει gbit wan και θέλει τα παραπάνω + IDP/AV θα θέλει xeon.

[bananasplit]

επειδή δεν έχω καταλάβει. όταν λες κινέζικο κουτάκι, εννοείς κάτι τέτοιο; γιατί με λιγο που έψαξα για sff από Ελλάδα είχαν όλα πάνω από 400-500 ευρώ.. (γι αυτό και σκέφτηκα το normal pc..) η αλήθεια είναι πως μπήκα πραγματικά στο τρυπάκι να διαβάσω και να μάθω. ξέρεις, η χαρά του να ανακαλύπτεις ένα νέο κόσμο..

[K1m0n]

επειδή δεν έχω καταλάβει. όταν λες κινέζικο κουτάκι, εννοείς κάτι τέτοιο;

Όχι, θες κάτι με περισότερες eth.
Δες τα yanling/qotom/κλπ, και ναι, για μια αξιοπρεπή μονάδα θες 3-5 κατοστάρικα.
Εναλλακτικά, παλιό sff από e-bay με 50-100€