dnsmasq πολλαπλές dns αιτήσεις

[MitsakosGR]

Καλημέρα βασικά για να είμαι ειλικρινής δεν έχω ιδέα όταν λες pron τι εννοείς.

Μάλλον εννοεί "πορνογραφικό" περιεχόμενο αλλά δεν το γράφει για να μην φαίνεται το forum σαν αντίστοιχο!
https://www.urbandictionary.com/define.php?term=pron

[deniSun]

Καλημέρα βασικά για να είμαι ειλικρινής δεν έχω ιδέα όταν λες pron τι εννοείς.
Εάν θέλεις σε παρακαλώ μου στέλνεις τον λινκ για τον οδηγό σου? Ψάχνω ώρα αλλά δεν μπορώ να τον βρώ.

- - - Updated - - -

Ποια έκδοση Linux έχεις στημένη στο laptop σου?

ubuntu αλλά μπορείς να το στίσεις σε οποιαδήποτε άλλη διανομή θέλεις.

[jkarabas]

ubuntu αλλά μπορείς να το στίσεις σε οποιαδήποτε άλλη διανομή θέλεις.

Μήπως βρήκες τον οδηγό σου; Έκανα αναζήτηση στα post σου αλλά δεν βρήκα κάτι.

- - - Updated - - -

Να υποθέσω ότι το setup του είναι το παρακάτω:

https://www.youtube.com/watch?v=dciTwBlgNJU

- - - Updated - - -

ubuntu αλλά μπορείς να το στίσεις σε οποιαδήποτε άλλη διανομή θέλεις.

Ubuntu server?

- - - Updated - - -

Μάλλον εννοεί "πορνογραφικό" περιεχόμενο αλλά δεν το γράφει για να μην φαίνεται το forum σαν αντίστοιχο!
https://www.urbandictionary.com/define.php?term=pron

- - - Updated - - -

denisun static dns για το εσωτερικό δίκτυο έχεις ορίσει μέσα στο dnsmasq ή στο mikrotik?

[deniSun]

ubuntu server.
Αφού στήσεις τον server κάνεις τα παρακάτω (τα γράφω εδώ γιατί μου είναι δύσκολο να το βρω):

Spoiler:

*** DNSMasq with ADB
apt-get install dnsutils dnsmasq
service dnsmasq stop
cp /etc/dnsmasq.conf /etc/dnsmasq.conf.orig
pico /etc/dnsmasq.conf
	domain-needed
	bogus-priv
	interface=eth0
	no-dhcp-interface=	
	dns-forward-max=300
	cache-size=1024
	neg-ttl=7200
	local-ttl=86400
	max-ttl=86400
	max-cache-ttl=86400	
	#addn-hosts=/root/Hosts/hosts.new
	#log-queries
	#no-negcache
	server=212.205.212.205
	server=195.170.0.1
	server=195.170.2.2
	server=194.177.210.10
	server=194.177.210.211
	server=194.177.210.210
	all-servers

pico /usr/local/bin/gravity.sh
	#!/bin/bash
	# Address to send ads to. This could possibily be removed, but may be useful fo$
        destinationIP="0.0.0.0"
        outlist='/etc/dnsmasq.d/adList.conf'
        tempoutlist="/etc/dnsmasq.d/adList.conf.tmp"
	# Getting ad lists
        curl -d mimetype=plaintext -d hostformat=unixhosts http://pgl.yoyo.org/adservers/serverlist.php? | sort > $tempoutlist
        curl http://winhelp2002.mvps.org/hosts.txt | grep -v "#" | grep -v "127.0.0.1" | sed '/^$/d' | sed 's/\ /\\ /g' | awk '{print $2}' | sort >> $tempoutlist
        curl http://www.malwaredomainlist.com/hostslist/hosts.txt | grep -v "#" | sed '/^$/d' | sed 's/\ /\\ /g' | awk '{print $3}' | grep -v '^\\' | grep -v '\\$' | sort >> $tempoutlist        
	# Removing duplicates and formatting the list
        cat $tempoutlist | sed $'s/\r$//' | sed '/thisisiafakedomain123\.com/d;/www\.anotherfakedomain123\.com/d' | sort -u | sed '/^$/d' | awk -v "IP=$destinationIP" '{sub(/\r$/,""); print "address=/"$0"/"IP}' > $outlist
	# Removes the temporary list.
        rm $tempoutlist
	# Restat Service
        service dnsmasq restart

chmod 755 /usr/local/bin/gravity.sh
./usr/local/bin/gravity.sh
crontab -e
	@weekly /usr/local/bin/gravity.sh >/dev/null 2>&1

dnsstatic ορίζω στον dns server.
Για την περίπτωση που πέσει (δεν μου έχει τύχει ποτέ) ορίζω και στο ΜΤ.
dns πλέον ορίζω μόνο τον νέο server και όχι το ΜΤ.
Αν θέλεις μπορείς να κάνεις δήλωση ώστε όλες οι αιτήσεις προς οποιονδήποτε dns να ανακατευθύνονται από το ΜΤ αυτόματα στον νέο dns.

[jkarabas]

ubuntu server.
Αφού στήσεις τον server κάνεις τα παρακάτω (τα γράφω εδώ γιατί μου είναι δύσκολο να το βρω):

Spoiler:

*** DNSMasq with ADB
apt-get install dnsutils dnsmasq
service dnsmasq stop
cp /etc/dnsmasq.conf /etc/dnsmasq.conf.orig
pico /etc/dnsmasq.conf
	domain-needed
	bogus-priv
	interface=eth0
	no-dhcp-interface=	
	dns-forward-max=300
	cache-size=1024
	neg-ttl=7200
	local-ttl=86400
	max-ttl=86400
	max-cache-ttl=86400	
	#addn-hosts=/root/Hosts/hosts.new
	#log-queries
	#no-negcache
	server=212.205.212.205
	server=195.170.0.1
	server=195.170.2.2
	server=194.177.210.10
	server=194.177.210.211
	server=194.177.210.210
	all-servers

pico /usr/local/bin/gravity.sh
	#!/bin/bash
	# Address to send ads to. This could possibily be removed, but may be useful fo$
        destinationIP="0.0.0.0"
        outlist='/etc/dnsmasq.d/adList.conf'
        tempoutlist="/etc/dnsmasq.d/adList.conf.tmp"
	# Getting ad lists
        curl -d mimetype=plaintext -d hostformat=unixhosts http://pgl.yoyo.org/adservers/serverlist.php? | sort > $tempoutlist
        curl http://winhelp2002.mvps.org/hosts.txt | grep -v "#" | grep -v "127.0.0.1" | sed '/^$/d' | sed 's/\ /\\ /g' | awk '{print $2}' | sort >> $tempoutlist
        curl http://www.malwaredomainlist.com/hostslist/hosts.txt | grep -v "#" | sed '/^$/d' | sed 's/\ /\\ /g' | awk '{print $3}' | grep -v '^\\' | grep -v '\\$' | sort >> $tempoutlist        
	# Removing duplicates and formatting the list
        cat $tempoutlist | sed $'s/\r$//' | sed '/thisisiafakedomain123\.com/d;/www\.anotherfakedomain123\.com/d' | sort -u | sed '/^$/d' | awk -v "IP=$destinationIP" '{sub(/\r$/,""); print "address=/"$0"/"IP}' > $outlist
	# Removes the temporary list.
        rm $tempoutlist
	# Restat Service
        service dnsmasq restart

chmod 755 /usr/local/bin/gravity.sh
./usr/local/bin/gravity.sh
crontab -e
	@weekly /usr/local/bin/gravity.sh >/dev/null 2>&1

dnsstatic ορίζω στον dns server.
Για την περίπτωση που πέσει (δεν μου έχει τύχει ποτέ) ορίζω και στο ΜΤ.
dns πλέον ορίζω μόνο τον νέο server και όχι το ΜΤ.
Αν θέλεις μπορείς να κάνεις δήλωση ώστε όλες οι αιτήσεις προς οποιονδήποτε dns να ανακατευθύνονται από το ΜΤ αυτόματα στον νέο dns.

Thanks φίλε μου
Το μόνο setup που κάνεις είναι το παραπάνω? Το Laptop να υποθέσω το έχεις μόνιμα ανοιχτό σωστά?
Ο λίστες (αρχεία) που αναφέρεις στην αρχή??Τα βρίσκεις κάπου και μετά τα καλείς στην εντολή # Getting ad lists?

- - - Updated - - -

Αν θέλεις μπορείς να κάνεις δήλωση ώστε όλες οι αιτήσεις προς οποιονδήποτε dns να ανακατευθύνονται από το ΜΤ αυτόματα στον νέο dns.

Αυτό πως υλοποιείται το παραπάνω στο ΜΤ? Τι κάνεις ακριβώς?

- - - Updated - - -

Επίσης ποιο tools ξέρεις που μετρά την απόκριση σε χρόνο για τους DNS??

- - - Updated - - -

Ποια από όλες κατεβάζω? την 17.10 ή την 16.04.3?

[deniSun]

1. Οι λίστες είναι οι γνωστές που χρησιμοποιούνται από τα γνωστά ad blocks.
Τα έχω σε Link στο script και από εκεί αντλεί τα στοιχεία και τα επεξεργάζεται ώστε να είναι σε μορφή κατανοητή στον dnsmasq.
2. Για redirect της κίνησης dns:

	/ip firewall nat
		add action=dst-nat chain=dstnat comment="Redirect DNS" dst-port=53 protocol=\
			tcp src-address=!192.168.5.36 to-addresses=192.168.5.36 to-ports=53
		add action=dst-nat chain=dstnat dst-port=53 protocol=udp src-address=\
			!192.168.5.36 to-addresses=192.168.5.36 to-ports=53

Μην το χρησιμοποιείς παράλληλα με το fritz εκτός αν κάνεις exclude την ΙΡ του.
3. Το καλύτερο πρόγραμμα για μέτρηση dns request είναι το NameBench
4. Καλό είναι να κατεβάσεις την LTS.
Αν και τα upds δεν χρειάζονται να είναι ανοικτά.

[jkarabas]

1. Οι λίστες είναι οι γνωστές που χρησιμοποιούνται από τα γνωστά ad blocks.
Τα έχω σε Link στο script και από εκεί αντλεί τα στοιχεία και τα επεξεργάζεται ώστε να είναι σε μορφή κατανοητή στον dnsmasq.

OK το κατάλαβα

2. Για redirect της κίνησης dns:

	/ip firewall nat
		add action=dst-nat chain=dstnat comment="Redirect DNS" dst-port=53 protocol=\
			tcp src-address=!192.168.5.36 to-addresses=192.168.5.36 to-ports=53
		add action=dst-nat chain=dstnat dst-port=53 protocol=udp src-address=\
			!192.168.5.36 to-addresses=192.168.5.36 to-ports=53

Μην το χρησιμοποιείς παράλληλα με το fritz εκτός αν κάνεις exclude την ΙΡ του.

Μπορείς να γίνεις λίγο ποιο κατανοητός όταν λες exclude? Εσύ το κάνεις redirect?

4. Καλό είναι να κατεβάσεις την LTS.

Την LTS server έτσι? όχι την desktop?

Αν και τα upds δεν χρειάζονται να είναι ανοικτά.

Τι εννοείς εδώ? δεν κατάλαβα.

[deniSun]

OK το κατάλαβα

Μπορείς να γίνεις λίγο ποιο κατανοητός όταν λες exclude? Εσύ το κάνεις redirect?

Την LTS server έτσι? όχι την desktop?

Τι εννοείς εδώ? δεν κατάλαβα.

1. Μπορείς να του πεις στον κανόνα ότι δέχεσαι όλες τις εισερχόμενες κινήσεις πλην της ΙΡ του fritz (με not !)
2. LTS server (όχι ότι με την desktop δεν θα μπορούσες να το στήσεις)
3. Δεν χρειάζεται να έχεις ανοικτά τα updates.

[jkarabas]

Εσύ τελικά αυτήν τη δήλωση στο ΜΤ για redirect την έχεις κάνει?
Όταν λες ότι δεν χρειάζεται να έχεις ανοικτά τα updates τι εννοείς ποια updates?
Τελικά το μηχάνημα που θα έχω με το DNS θα πρέπει να είναι συνέχεια ανοιχτό? Δηλ. εάν είναι κλειστό ή πέσει για κάποιο λόγο?
Δεν μου εξήγησες για ποιο λόγο να μην χρησιμοποιείτε παράλληλα με το fritz?

[deniSun]

Εσύ τελικά αυτήν τη δήλωση στο ΜΤ για redirect την έχεις κάνει?
Όταν λες ότι δεν χρειάζεται να έχεις ανοικτά τα updates τι εννοείς ποια updates?
Τελικά το μηχάνημα που θα έχω με το DNS θα πρέπει να είναι συνέχεια ανοιχτό? Δηλ. εάν είναι κλειστό ή πέσει για κάποιο λόγο?
Δεν μου εξήγησες για ποιο λόγο να μην χρησιμοποιείτε παράλληλα με το fritz?

1. Την είχα παλιά την δήλωση.
Πλέον όχι.
2. Μιλάω για τα upds στον dns server (του ubuntu)
3. Το μηχάνημα πρέπει να είναι 24/7.
Αν δεν θέλεις μπορείς να έχεις τον ΜΤ σαν δευτερεύον σε περίπτωση που πέσει ή θέλεις να το κλήσεις.
Αυτό συνεπάγεται ότι δεν θα έχεις πλέον ad block.
4. Γι να λειτουργήσει η τηλεφωνία στο fritz θέλει να δηλώσεις τους dns του ΟΤΕ.
Αν έχεις την δήλωση για redirect, οι αιτήσεις αυτές θα ανακατευθύνονται στον τοπικό σου dns.
Οπότε δεν θα λειτουργεί η τηλεφωνία.
Μπορεί φυσικά να δουλέψει και με redirect αλλά θέλει τις ανάλογες δηλώσεις στο static του dns.

[jkarabas]

1. Την είχα παλιά την δήλωση.
Πλέον όχι.
2. Μιλάω για τα upds στον dns server (του ubuntu)
3. Το μηχάνημα πρέπει να είναι 24/7.
Αν δεν θέλεις μπορείς να έχεις τον ΜΤ σαν δευτερεύον σε περίπτωση που πέσει ή θέλεις να το κλήσεις.
Αυτό συνεπάγεται ότι δεν θα έχεις πλέον ad block.
4. Γι να λειτουργήσει η τηλεφωνία στο fritz θέλει να δηλώσεις τους dns του ΟΤΕ.
Αν έχεις την δήλωση για redirect, οι αιτήσεις αυτές θα ανακατευθύνονται στον τοπικό σου dns.
Οπότε δεν θα λειτουργεί η τηλεφωνία.
Μπορεί φυσικά να δουλέψει και με redirect αλλά θέλει τις ανάλογες δηλώσεις στο static του dns.

Στο ΜΤ έχεις δηλώσει σαν dns το laptop σωστά? Και στο dhcp έχεις δηλώσει και πάλι τη ip του laptop σωστά?

Άντε να βρούμε κανένα παλιό laptop τώρα...έχω ένα pc που κάθεται αλλά από τη στιγμή που πρέπει να είναι συνέχεια ανοιχτό 24/7, η κατανάλωση ενός λαπτοπ είναι αλλιώς.

[panoc]

Ερωτηση, αυτα τα txt αρχεια που καθυστερουν τοσο πολυ την αναζητηση δε μπορουν να φορτωθουν σε ενα μικρο ram-disk να τελειωνει το θεμα ;

[deniSun]

Στο ΜΤ έχεις δηλώσει σαν dns το laptop σωστά? Και στο dhcp έχεις δηλώσει και πάλι τη ip του laptop σωστά?

Άντε να βρούμε κανένα παλιό laptop τώρα...έχω ένα pc που κάθεται αλλά από τη στιγμή που πρέπει να είναι συνέχεια ανοιχτό 24/7, η κατανάλωση ενός λαπτοπ είναι αλλιώς.

Στο ΜΤ έχω dns εξωτερικούς.
Δεν χρειάζεται να στέλνει το ΜΤ τις αιτήσεις στον τοπικό και αυτός ξανά στο ΜΤ για να τις βγάλει έξω.
Επίσης αν πέσει ο τοπικός dns, το ΜΤ θα πρέπει να συνεχίζει να λειτουργεί.
Δεν νομίζω να έχει σημαντική διαφορά στην κατανάλωση ενέργειας.

Ερωτηση, αυτα τα txt αρχεια που καθυστερουν τοσο πολυ την αναζητηση δε μπορουν να φορτωθουν σε ενα μικρο ram-disk να τελειωνει το θεμα ;

Για το Linux εννοείς...
Να σου πω την αλήθεια... καλή ιδέα.
Δεν το έχω ψάξει.

[jkarabas]

Στο ΜΤ έχω dns εξωτερικούς.

Άσχετους από τους dns του ΟΤΕ, αυτούς τους έχεις στο dnsmasq δηλωμένους σωστά;

Εάν PC παλιό Core 2Duo με 4Gb μνήμη μας κάνει δουλειά; Έχω και ενα mac δεν υπάρχει κάτι για εκεί αντίστοιχο??

Αυτό νόμιζα και εγώ αρχικά με τα αρχεία που καλείτε για τις λίστες ότι θα τα έχετε τοπικά, εάν αυτό εννοεί ο panoc.

[deniSun]

Άσχετους από τους dns του ΟΤΕ, αυτούς τους έχεις στο dnsmasq δηλωμένους σωστά;

Εάν PC παλιό Core 2Duo με 4Gb μνήμη μας κάνει δουλειά; Έχω και ενα mac δεν υπάρχει κάτι για εκεί αντίστοιχο??

Αυτό νόμιζα και εγώ αρχικά με τα αρχεία που καλείτε για τις λίστες ότι θα τα έχετε τοπικά, εάν αυτό εννοεί ο panoc.

Προσθέτεις όσους dns θέλεις για τους λόγους που λέω στο πρώτο ποστ του παρόντος.
Μια χαρά είναι ο ΗΥ που αναφέρεις.
Οι λίστες βρίσκονται τοπικά.
Απλά με περισσότερη μνήμη και έναν γρήγορο δίσκο (ssd) έχεις ταχύτερη αναζήτηση στα request.
Αν πειράξεις και τα TTL Που λέω... είσαι ακόμα καλύτερα.