Raspberry 3b i Zero (Mikrotik)- PiHole postavke

[Cuky]

Posaljem ti na pm kad stignem (danas, sutra) 😉

[BlackDwarf]

Autor Pupo

Možeš il s usb karticom ili preko vlana preko postojećeg jednog konektora.





Nego, kako vam radi pihole? Jeste zadovoljni? Koliko vam uspori upite?

Koja je bolja kombinacija?

Sent from my RMX2002 using Tapatalk

[Cuky]

Autor Cuky

Posaljem veceras kad budem doma. Imam nekih par komada koje solidno rade.

S vremenom sam ih profiltrirao jer bilo je dosta listi koje se nisu dale refreshat pa sam oh maknuo jer ocito nitko ne brine o njima.

Evo ga

https://raw.githubusercontent.com/St...s/master/hosts

https://v.firebog.net/hosts/Airelle-hrsk.txt

https://s3.amazonaws.com/lists.disco...lvertising.txt

https://bitbucket.org/ethanr/dns-bla...Appendix_D.txt

https://v.firebog.net/hosts/Prigent-Malware.txt

https://v.firebog.net/hosts/Prigent-Phishing.txt

https://v.firebog.net/hosts/Shalla-mal.txt

https://raw.githubusercontent.com/St...add.Risk/hosts

https://v.firebog.net/hosts/Airelle-trc.txt

https://v.firebog.net/hosts/Easyprivacy.txt

https://v.firebog.net/hosts/Prigent-Ads.txt

https://raw.githubusercontent.com/St...d.2o7Net/hosts

https://adaway.org/hosts.txt

https://v.firebog.net/hosts/AdguardDNS.txt

https://s3.amazonaws.com/lists.disco.../simple_ad.txt

https://v.firebog.net/hosts/Easylist.txt

https://raw.githubusercontent.com/St...heckyAds/hosts

https://reddestdream.github.io/Proje...r/minimalhosts

https://raw.githubusercontent.com/St...KADhosts/hosts

https://raw.githubusercontent.com/St...add.Spam/hosts

https://v.firebog.net/hosts/static/w3kbl.txt

[SinfulSaint]

Okej, momci trebam pomoc. Pihole se vrti na ubuntu 20.04. Sistemsko vrijeme je postavljeno na CET, ZG. Pihole mi je svejedno na UTC. Tail pihole.log pokazuje tocno vrijeme tj. CET. Network pod Tools ne. On je na UTC. Ne znam kako nastimat vrijeme da mi pokazuje tocno.


EDIT: stvar riješena podešavanjem vremena u browseru. U njemu je problem bio. Pihole ima ispravno vrijeme, ali je GUI pokupio vrijeme od browsera.

[xlr]

Nakon vucaranja Pihole setupa po Raspberryjima po kojima uvijek nešto čačkam i nakon malo guglanja, odluka je pala na dupli Zero W setup.
https://i.imgur.com/yPYpxrf.jpg

Gore je zadnji Buster OS, Pihole i Unbound. Oba Piholea se syncaju preko GravitySynca. Već par tjedana je u pogonu i sve šljaka kako sam očekivao. Failover radi bez zastajkivanja. Doduše, oba Piholea su unesena u ruter, ali prvi se koristi u 90% slučajeva. Sve skupa je na UPS-u tako da...

Osobno ne osjetim razliku između LAN i WLAN setupa (do sada sam koristio Pihole preko LAN-a, a koristim 4G net pa nisam razmažen na superniske latencije). Resolvanje upita traje oko 500-1000ms (mislim da je preko LAN-a to islo oko 500ms). Jednom resolvani upit se kasnije povlači iz cachea i to traje 5-20ms.

Podesio Healthcheck i notifikacije, sad još srediti backup i nadam se da je to to.
Zeroi se griju oko 35C, koriste oko 15-20% memorije, wi-fi signal je oko -35dBm jedno metar i pol ispod rutera pod stolom.

[banjodido]

Zanimljiv setup xlr. Svaka čast.

Sent from my Aquaris X Pro using Tapatalk

[sYsT3m]

Poz,

imam RPi (Zero v1.3) na kojemu je PiHole, htio bi gore staviti jos i PiVPN, dal netko zna dal ce taj model moci to vrtjet ili da idem na nesto jace?

Takodjer planiram uskoro uzeti NAS najvjerojatnije nesto od synologya neki od DS 4 bay modela.

Dali je onda bolje VPN prebciti na NAS ili moze ostati na RPiu, ima li nekih prednosti i/ili nedostataka?

Inace ne znam kolko je bitan ostatak setupa, al imam router id ISPa koji je u bridge modu, Ubiquiti EdgeRouter X i Switch 8P-60W, s normalnom mrezom gdje mi je samo spojen PC, a sve ostalo, TV, chromecast, zigbee itd ide preko IoTa i ima pristup internetu ali nema pristup mrezi gdje je PC

Hvala

[xlr]

Meni osobno vpn na nas-u ipak ne odgovara pa sam ga prebacio na rpi, tu sam nesto spominjao oko toga:
http://forum.pcekspert.com/showthread.php?p=3572678

Mislim da bi zero mogao pogoniti pivpn, pozeljno preko zice, jasno. Ne znam dal bi mu wireguard bio laksi za hardver, a mozda dobijes i nesto vece brzine naspram openvpn-a. Nisam probao, imam samo zero w modele i nisam uopce razmatrao vpn na njima. Javi ako probas.

[sYsT3m]

Mda, buduci da sam sto se nekih stvari tice jos njubast, stvar koju sam si zamislio i kako sam si zamislio nece funkcionirati...

Znaci trebam alternativu ExpressVPNu, NordVPNu, Surfsharku itd itd... malo guglajuci naso sam da to mozes napraviti i sam. Trazeci dalje naso sam da mozes hostat svoj VPN preko RPia.

E sad buduci da imam Rpi i pihole trazio sam neku soluciju da iskoristim to dvoje pa da imam 3u1. Nasao sam ovo ali gledajuci video skuzio sam da to nije to.

[xlr]

Ajmo prvo definirati što TI želiš dobiti korištenjem VPN-a Želiš li:
1) privatnost na internetu bez logova (zaštita od očiju ISP-a, CIA-e, UDBA-e);
2) zaobilaženje neke geoblokade;
3) siguran tunel između tvoje kućne mreže (NAS-a) i vanjskih uređaja;
4) kombinacija nekih od gornjih točki?

Na videu je prikazano dizanje VPN servera na kućnoj mreži s ciljem pristupa lokalnoj mreži izvana + adblock funkcionalnost Pihole-a. U praksi to znači da možeš sigurno pristupiti NAS-u i usput imaš benefit blokiranja reklama ukoliko si na klijentima definirao Pihole IP kao DNS.

Ako tražiš privatnost i zaobilaženje geoblokade, koristiš neku od sljedećih opcija (možda neke opcije nisam spomenuo jer ih nisam osobno razmatrao):
1) NordVPN, Surfshark i sl. providere kojima moraš vjerovati na riječ kada kažu da imaju zero log policy, ali zauzvrat dobivaš uvjetno rečeno siguran tunel i izlaz na net. Tvoj ISP ne vidi kuda se skitaš. Ti si u ovom slučaju klijent, spajaš se na providerov VPN server negdje u svijetu i afaik ovakav tip konekcije ne možeš koristiti za pristup lokalnoj mreži. Afaik. Neka me netko ispravi, možda ima VPN providera koji omogućuju i tu mogućnost. Također, na ovaj način se možeš riješiti geoblokade.
2) Zakupiš VPS (S kao server) za ~5 €/mj, na njemu složiš PiVPN server, podesiš rute, kućnu mrežu/uređaje spajaš na VPS preko prethodno složenog VPN-a, a jednako spajaš i one uređaje van kućne mreže. Tu si dobio tri stvari: privatnost (samo ti imaš pristup VPS-u, nema logova), 2-way komunikaciju preko VPN-a (možeš izvana pristupati lokalnoj mreži, ali i iz lokalne mreže prema vanjskim uređajima, možeš spojiti 2 domaćinstva u jednu mrežu), te možeš zaobići geoblokadu odabirom lokacije VPS-a. Makar osobno geoblokadu bi rješavao na drugi način, isključivo na uređaju gdje to želim koristiti i korištenjem nekih od gotovih rješenja VPN providera. Poželjno je da ti VPS bude blizu radi same brzine komunikacije i latencija.
Na VPS-u možeš složiti Pihole (adblock) + Unbound (DNS resolver i cache), ali to bi moglo usporiti mrežu zbog latencija. Osobno preferiram Pihole+Unbound koristiti lokalno.

Ako te zanima samo i isključivo pristup kućnoj mreži, možeš dignuti lokalni PiVPN kao na videu ili koristiti neka gotova rješenja tipa Zerotier gdje kreiraš virtualnu mrežu, spojiš klijente na nju i svi se međusobno vide kao u VPN-u.

Pro tip, ako planiraš hostati vlastiti VPN server, treba ti public IP i ne možeš biti iza CGNAT-a što je danas sve popularnije kod naših ISP-ova. Ako si iza CGNAT-a, možeš tražiti public IP, a ako te odbiju, korištenje VPS-a ili Zerotiera je zaobilazna metoda. U ovom slučaju VPS čak ne moraš ni zakupljivati - to može biti jedan RPI ili PC kojeg spojiš npr. kod prijatelja/roditelja/punice sve dok imaju dostupan public IP.

[sYsT3m]

Autor xlr

Ajmo prvo definirati što TI želiš dobiti korištenjem VPN-a Želiš li:
1) privatnost na internetu bez logova (zaštita od očiju ISP-a, CIA-e, UDBA-e);
2) zaobilaženje neke geoblokade;
3) siguran tunel između tvoje kućne mreže (NAS-a) i vanjskih uređaja;
4) kombinacija nekih od gornjih točki?

za pocetak 1 i 2

Autor xlr

2) Zakupiš VPS (S kao server) za ~5 €/mj, na njemu složiš PiVPN server, podesiš rute, kućnu mrežu/uređaje spajaš na VPS preko prethodno složenog VPN-a, a jednako spajaš i one uređaje van kućne mreže. Tu si dobio tri stvari: privatnost (samo ti imaš pristup VPS-u, nema logova), 2-way komunikaciju preko VPN-a (možeš izvana pristupati lokalnoj mreži, ali i iz lokalne mreže prema vanjskim uređajima, možeš spojiti 2 domaćinstva u jednu mrežu), te možeš zaobići geoblokadu odabirom lokacije VPS-a. Makar osobno geoblokadu bi rješavao na drugi način, isključivo na uređaju gdje to želim koristiti i korištenjem nekih od gotovih rješenja VPN providera. Poželjno je da ti VPS bude blizu radi same brzine komunikacije i latencija.
Na VPS-u možeš složiti Pihole (adblock) + Unbound (DNS resolver i cache), ali to bi moglo usporiti mrežu zbog latencija. Osobno preferiram Pihole+Unbound koristiti lokalno.

Pro tip, ako planiraš hostati vlastiti VPN server, treba ti public IP i ne možeš biti iza CGNAT-a što je danas sve popularnije kod naših ISP-ova. Ako si iza CGNAT-a, možeš tražiti public IP, a ako te odbiju, korištenje VPS-a ili Zerotiera je zaobilazna metoda. U ovom slučaju VPS čak ne moraš ni zakupljivati - to može biti jedan RPI ili PC kojeg spojiš npr. kod prijatelja/roditelja/punice sve dok imaju dostupan public IP.

Idem na ovu soluciju, preko linode.com tamo je trenutno 100$, 60-day free trial

[divacic]

Ima li neka dobra duša koja je voljna u ZG staviti pihole na PI Zero (bez wifi)?

[OuttaControl]

Imas LAN Hat?

Inace ja sam stavio na zero W bez ikakovog problema, vrlo jednostavno samo ti triba citac sd kartica od sitno kuna.

[divacic]

Autor OuttaControl

Imas LAN Hat?

Inace ja sam stavio na zero W bez ikakovog problema, vrlo jednostavno samo ti triba citac sd kartica od sitno kuna.

Hvala, uspio sam upogoniti. Problem se bio u tome što napajanje nije bilo dovoljno jako da ganja i USB hub. Kad sam stavio jači adapter sve je prošlo ok.
Pihole up & running!

[Neo-ST]