Το thread του Raspberry Pi

[zeronero]

Υποθέτω πως θα πρέπει να σβήσω και τους DNSv6 server από το router για να μην υπάρχει leak, σωστά;

'H μπορώ να καταχωρίσω την ipv6 του rpi (fe80::...) ως DNSv6 ώστε το pi-hole να καλύψει και ads μέσω ipv6;

Edit:

Από ό,τι βλέπω και εδώ αυτό μάλλον πρέπει να γίνει.

[zeronero]

Επανέρχομαι.
Όλα καλά με το pi-hole σε zero w.
Με δήλωση DNSv6 κόβει και τα ads μέσω ipv6.
Αυτό που παρατήρησα πάντως, είναι πως ads εντός android app (πχ. ookla speedtest) δεν κόβονται πάντα, μία κατάσταση hit or miss.
Και λίγο που το έψαξα είδα ό,τι ισχύει ειδικότερα για google ads.

[Nikiforos]

Επανέρχομαι.
Όλα καλά με το pi-hole σε zero w.
Με δήλωση DNSv6 κόβει και τα ads μέσω ipv6.
Αυτό που παρατήρησα πάντως, είναι πως ads εντός android app (πχ. ookla speedtest) δεν κόβονται πάντα, μία κατάσταση hit or miss.
Και λίγο που το έψαξα είδα ό,τι ισχύει ειδικότερα για google ads.

Καλησπέρα, αυτο ακριβως κοιτουσα χτες και εγω, οντως στο android app ookla δεν τα κοβει παντα, ενω απο καποιες εφαρμογες πχ το asee που ειναι για CCTV DVR τις κοβει.
Δεν ξερω πως να το κανουμε να τις κοβει παντα, μηπως θελει επιπλεον hosts ?

[zeronero]

Ενδεχομένως, αλλά είμαι λίγο επιφυλακτικός στο να προσθέσω hosts από lists που έχει φτιάξει ο καθένας.
Μπορεί να καταλήξει να κόβει και χρήσιμα και θέλω να αποφύγω το άσκοπο digging.
Εντόπισα το firebog.net το οποίο λένε ότι είναι αξιόπιστο αλλά δεν έχω προχωρήσει.
Αν το τολμήσω, θα επανέλθω.

[Nikiforos]

Kαι εγω δεν εχω βαλει κατι παραπανω, αν βρεις κατι καλο ή δοκιμασεις πες μας, thanks!

- - - Updated - - -

σκεφτομαι να αγορασω το σκετο pi zero που θα εχει μονο headers επανω οχι το W δλδ, αμα του βαλω την καρτα με το raspbian που εχει το pivpn και το pihole θα παιζει κανονικα ετσι?
γιατι σκεφτομαι αλλα projects για το WH...επισης η καρτα με το raspbian απο το raspi 1 model B 256 λογικα πρεπει να παιζει στο pi zero WH ετσι? ιδια cpu εχουν, ευτυχως την εχω σε ανταπτορα και ειναι microSD.

[Erebos]

Επανέρχομαι.
Όλα καλά με το pi-hole σε zero w.
Με δήλωση DNSv6 κόβει και τα ads μέσω ipv6.
Αυτό που παρατήρησα πάντως, είναι πως ads εντός android app (πχ. ookla speedtest) δεν κόβονται πάντα, μία κατάσταση hit or miss.
Και λίγο που το έψαξα είδα ό,τι ισχύει ειδικότερα για google ads.

Στο Speedtest μου βγάζει απλά ένα γκρι τετράγωνο εκεί που θα έπρεπε να είναι η διαφήμιση.
Δοκίμασε άλλη λίστα με hosts.
Εδώ θα βρεις links για τις πιο γνωστές λίστες (AdAway, MVPS, Dan Pollock κλπ): https://github.com/StevenBlack/hosts
Και η σουίτα Energized: https://github.com/EnergizedProtection/block
Το Firebog που λες δεν το έχω ξανακούσει.

[galotzas]

Ενδεχομένως, αλλά είμαι λίγο επιφυλακτικός στο να προσθέσω hosts από lists που έχει φτιάξει ο καθένας.
Μπορεί να καταλήξει να κόβει και χρήσιμα και θέλω να αποφύγω το άσκοπο digging.
Εντόπισα το firebog.net το οποίο λένε ότι είναι αξιόπιστο αλλά δεν έχω προχωρήσει.
Αν το τολμήσω, θα επανέλθω.

Κανονικα με τι;ς default λιστες δεν θα επρεπε να βλεπεις διαφημισεις στο speedtest. Αυτο που μπορει να συμβαινει ειναι να εχεις βαλει και δευτερο dns στις ρυθμισεις του router. Θελει μονο του pihole. Επισης αν εχεις βαλει οντως μονο του pihole θα πρεπει να τσεκαρεις αν παιρνει και τους dns απο τον isp. Πχ ενα linksys που ειχα ας εβαζα του pihole επαιρνε και της cyta χωρις να το εχω επιλεξει.

Δοκιμασε εδω

https://tenta.com/test/

και εδω

https://www.grc.com/dns/dns.htm

να δεις αν εχεις διαρροη

Οσο αφορα τις λιστες οσο προσθετεις θα πρεπει να εχεις το νου σου στο τι θα κοβει και να περνας whitelist.

Οι fiebog θελουν προσοχη .... (οχι ολες)

[Nikiforos]

Βρήκα και αυτό πολύ ενδιαφερον : https://www.google.gr/amp/s/amp.redd...c_dns_entries/

[zeronero]

Πάντως, ο κατάλογος /stevenblack/master/hosts είναι πρώτος δηλωμένος στο pihole blocklists.
Στους dns στο router είναι δηλωμένος μόνο ο pihole ipv4 και ipv6 και το nslookup επιστρέφει αυτούς.
Επίσης, εάν χρησιμοποιείτε log2ram σε τί μέγεθος το έχετε ορίσει; Το 40M μάλλον είναι μικρό.

Edit:

Από τα logs βλέπω ότι κόβει διάφορα ads στο android κινητό (ακόμη και googlesyndication), απλά δεν τα κόβει όλα.
Στις ίδιες σελίδες στο pc (είτε win είτε linux) τα κόβει όλα.

[galotzas]

Από τα logs βλέπω ότι κόβει διάφορα ads στο android κινητό (ακόμη και googlesyndication), απλά δεν τα κόβει όλα.
Στις ίδιες σελίδες στο pc (είτε win είτε linux) τα κόβει όλα.

Τοτε πρεπει να μπλοκαρεις τους dns της google. Ta android δυστυχως παρακαμτουν τους δικους σου dns και καποιες φορες μπαινουν στης google. Εγω στο mikrotik εχω κανει το εξης.

/ip firewall address-list
add address=8.8.8.8 list=GOOGLE_DNS
add address=8.8.4.4 list=GOOGLE_DNS
/ip firewall filter
add action=drop chain=forward dst-address-list=GOOGLE_DNS place-before=0

[Nikiforos]

Εμένα μέσα στο Pihole ειναι ρυθμισμένο να χρησιμοποιεί τους dns της Google. Ισχύει αυτό με το Android όμως.

[Tiven]

Τοτε πρεπει να μπλοκαρεις τους dns της google. Ta android δυστυχως παρακαμτουν τους δικους σου dns και καποιες φορες μπαινουν στης google. Εγω στο mikrotik εχω κανει το εξης.

/ip firewall address-list
add address=8.8.8.8 list=GOOGLE_DNS
add address=8.8.4.4 list=GOOGLE_DNS
/ip firewall filter
add action=drop chain=forward dst-address-list=GOOGLE_DNS place-before=0

Σωστός. Προσωπικά το κάνω λίγο διαφορετικά για να πιάνει τα πάντα:

add action=redirect chain=dstnat dst-address-type=!local dst-port=53 log=yes \
    protocol=udp src-address=!192.168.1.92 to-ports=53

[Nikiforos]

Τωρα κοιτουσα το κινητο που γυρισα σπιτι και παλι με χρηση DHCP απο το mikrotik router μου ενω δεν εχω δηλωμενους εκει google dns στο κινητο δειχνει τον 8.8.8.8 με αποτελεσμα να περνανε διαφημισεις.
Τι γινεται πρεπει να εχουμε static για να βαλουμε δικο μας DNS?

[galotzas]

Σωστός. Προσωπικά το κάνω λίγο διαφορετικά για να πιάνει τα πάντα:

add action=redirect chain=dstnat dst-address-type=!local dst-port=53 log=yes \
    protocol=udp src-address=!192.168.1.92 to-ports=53

Εχω ξεχωριστο για το 53 το οποιο μαζευει συχνα κιολας.

add action=drop chain=input comment="Drop Open Recursive DNS Attacked" dst-port=53 in-interface=pppoe-out1 log=yes protocol=udp

add action=drop chain=input comment="Drop Open Recursive DNS Attacked" dst-port=53 in-interface=pppoe-out1 log=yes protocol=tcp

(το γυρισαμε offtopic)

[Nikiforos]

καλησπέρα!
να ρωτησω κατι οσοι εχετε raspbian με υπηρεσιες να τρεχει συνεχεια 24/7 πχ με το pi hole, πως παιρνετε backup? γιατι οπως ξερουμε καθολου εμπιστοσυνη σε καρτες μνημης και στικακια...
εγω στο desktop pc παιρνω με την Rsync ετσι : https://wiki.archlinux.org/index.php..._system_backup
μια φορα την εβδομαδα και στο / root filesystem και χωρια το /home + backups σε BRs οτι μαζευω και με εχει σωσει αυτο μερικες φορες, απο σιγουρο κοψιμο φλεβων...
Σκεφτομαι με τα raspi και τα 2 τι backup να κανω το raspbian χωρις να μπαινοβγαζω καρτες, παλι με Rsync? πχ https://raspberrypi.stackexchange.co...c-to-backup-pi
Βρηκα εδω ενα σχετικο αρθρο https://www.raspberrypi.org/magpi/back-up-raspberry-pi/
καποιος που παιρνει backups να μας πει τι χρησιμοποιει ?