Adblock podešen drito u ruteru

[telefunken]

Imam A1 Huawei HG8145V5 ruter. On u opcijama ima mogućnost postavljanja block liste sajtova.

Zanima me da li je moguće uzeti block listu koju koriste adblockeri (recimo AdAway) i kopirati ju u ruter i da li će to blokirati reklame ili će mi aplikacije/sajtovi koji trebaju reklame prestati raditi? Pitam jer koliko vidim adblockeri rade na principu da preusmjeravaju blokiranu ad stranicu na local host adresu (liste sadrže "local host" pa "blokirani sajt" poredak, npr. "127.0.0.1 ads.google.com"), dok u slučaju rutera samo blokiraju ad stranicu, dakle bez preusmjeravanja na local host


Ima li tko taj ruter i da li je podešavao blokiranje reklama na njemu?

[ivanr]

Autor telefunken

Imam A1 Huawei HG8145V5 ruter. On u opcijama ima mogućnost postavljanja block liste sajtova.

Zanima me da li je moguće uzeti block listu koju koriste adblockeri (recimo AdAway) i kopirati ju u ruter i da li će to blokirati reklame ili će mi aplikacije/sajtovi koji trebaju reklame prestati raditi? Pitam jer koliko vidim adblockeri rade na principu da preusmjeravaju blokiranu ad stranicu na local host adresu (liste sadrže "local host" pa "blokirani sajt" poredak, npr. "127.0.0.1 ads.google.com"), dok u slučaju rutera samo blokiraju ad stranicu, dakle bez preusmjeravanja na local host


Ima li tko taj ruter i da li je podešavao blokiranje reklama na njemu?

Imam ja taj router ali nije mi baš jasno gdje si našao opciju postavljanja block liste. Ja vidim samo opciju dodavanja blokade za pojedini site, a to je velika razlika.
Imaš li pihole ili adguard negdje u mreži jer možeš stavit njega za DNS?

[kopija]

Gdje je ta opcija u tom ruteru?
IMHO, najviše što možeš po tom pitanju je poštelati DNS.

[andy91]

Na tom ruteru ne možeš ni DNS poštelati, provjerio sam sa A1 podrškom. Zaključali su taj dio u postavkama.

[strikoo]

može se ručno dodavati na black listu. ne lista već domenska imena odnosno ip adrese

[kopija]

Autor andy91

Na tom ruteru ne možeš ni DNS poštelati, provjerio sam sa A1 podrškom. Zaključali su taj dio u postavkama.

Slabo su zaključali.

[telefunken]

Autor ivanr

Imam ja taj router ali nije mi baš jasno gdje si našao opciju postavljanja block liste. Ja vidim samo opciju dodavanja blokade za pojedini site, a to je velika razlika.

Na to sam mislio - blokada pojedinog sajta. Kada bi npr. dodali sve ad adrese na tu listu, što bi se desilo?

Autor ivanr

Imaš li pihole ili adguard negdje u mreži jer možeš stavit njega za DNS?

Nemam, no imam NAS od Qnapa - mogu njega staviti kao DNS server?

[Karlo666]

Autor kopija

Slabo su zaključali.

Oped to su defaultni user/pass za A1 FTTH ruter i uopće me nečudi da se nešto ovako može izvesti.

Da se vide i promjenu sve opcije treba naći password za telecomadmin(admintelecom nije probao ja dosta poznatih passworda od A1) a to je već nemoguća misija.

Pametnija opcija ako se ima novaca uložiti u vlastitu za FTTH opremu npr. TPLink XZ000-G3 i neki pošteni Asus/TPlink ruter cca sveukupno možda ispadne 100+ eurića.
Sve ostalo je okolišanje pa te nakraju na sljedećem resetu ISP ACS porazi.

[strikoo]

Autor telefunken

Na to sam mislio - blokada pojedinog sajta. Kada bi npr. dodali sve ad adrese na tu listu, što bi se desilo?


Nemam, no imam NAS od Qnapa - mogu njega staviti kao DNS server?

blokirao bi te adrese

[telefunken]

Autor Karlo666

Pametnija opcija ako se ima novaca uložiti u vlastitu za FTTH opremu npr. TPLink XZ000-G3 i neki pošteni Asus/TPlink ruter

Što je moguće koristiti vlastiti FTTH modem sa A1 optikom? Ja sam u uvjerenju da najbolje što se može dobiti je da ti A1 stavi njihov FTTH modem/ ruter u bridge mode i onda njega spojiš na vlastiti bolji ruter. Ako sam u krivu, molim upute kako koristiti skroz svoju opremu

Autor strikoo

blokirao bi te adrese

Ok, i da li bi surfanje radilo normalno ali bez reklama ili je baš potrebno zavarati servise koji koriste adrese s block liste da ih se preusmjeri na local host adresu kada bi se željeli spojiti s nekom ad adresom?

[Prezime]

Jedan od nacina za izbjegavanje velike vecine reklama je upotreba adguard dns servera. Na Android mobitelima to radi za 5, a na windows masinama za 4.

Na Androidu je dovoljno pod "Private DNS Server" upisat "dns.adguard.com", a na windowsima ili u router, se upisu IP adrese:
DNS, IPv4: 94.140.14.14 i 94.140.15.15
DNS, IPv6: 2a10:50c0::ad1:ff i 2a10:50c0::ad2:ff

https://adguard-dns.io/kb/general/dns-providers/

[ivanr]

Autor telefunken

Na to sam mislio - blokada pojedinog sajta. Kada bi npr. dodali sve ad adrese na tu listu, što bi se desilo?


Nemam, no imam NAS od Qnapa - mogu njega staviti kao DNS server?

Ne možeš dodati sve adrese na listu jer sigurno ima neko ograničenje koliko ih možeš staviti. Probaj pa javi do kuda si stigao.

Možeš NAS staviti kao DNS server, ali onda bi na njemu trebao i imati DNS server pa na njemu možeš blokirati sve sajtove iz adblock liste ili pihole/adguard. Ili možeš staviti adguardov DNS server kako ti je dolje kolega Prezime napisao. DNS mijenjaš preko telneta prema uputama sa linka kojeg je dao kolega kopija.

[ivanr]

Autor Karlo666

Oped to su defaultni user/pass za A1 FTTH ruter i uopće me nečudi da se nešto ovako može izvesti.

Da se vide i promjenu sve opcije treba naći password za telecomadmin(admintelecom nije probao ja dosta poznatih passworda od A1) a to je već nemoguća misija.

Pametnija opcija ako se ima novaca uložiti u vlastitu za FTTH opremu npr. TPLink XZ000-G3 i neki pošteni Asus/TPlink ruter cca sveukupno možda ispadne 100+ eurića.
Sve ostalo je okolišanje pa te nakraju na sljedećem resetu ISP ACS porazi.

Ne vidim smisla ulagati u vlastitu FTTH opremu ako samo želiš promijeniti DNS jer to možeš preko telneta. A ima i drugi način ako pametnjakovići slučajno promijene telnet password u config fajlu, ali to čuvamo za rezervu.

Što se tiče telecomadmin passworda, on je promijenjen u config fajlu kojeg povuče sa OLT-a. Imam enkriptirani ako ti se da brute forceati

[Nikky]

Manje - više sve je dobro rečeno. Ako router ima opciju blokiranja sajtova pitanja su:
- koliko ih možeš staviti na listu
- kako se router tada ponaša, znamo da takve funkcije traže odr. hw (cpu i ram) pa da se ne desi da cijeli In/Out transfer bude usporen
Pretpostavljam da ako se stavi samo najnužnije / najpotrebnije da bi to još moglo i raditi ok.

[andy91]

Autor kopija

Slabo su zaključali.

Probavao sam telnet ali je bio filtriran kad sam poskenirao sa nmap-om, nisam se mogao spojiti pa sam odustao.
Moja greška! Ali kako da omogućim telnet?

[telefunken]

Autor Prezime

Na Androidu je dovoljno pod "Private DNS Server" upisat "dns.adguard.com",

meni to ne radi na andoridu, i dalje imam reklame. Probao sam i instalirati "Adaway" app koji uključuje/isključuje VPN ali to pak ne radi nikako. Nemam rootan mob, Andorid 12.

Autor ivanr

Ne vidim smisla ulagati u vlastitu FTTH opremu ako samo želiš promijeniti DNS jer to možeš preko telneta.

ma uložio bih da imam one mesh sustav od TP-linka po cijeloj kući i vrtu + dvije kamere, ne samo radi DNS-a
+
ja imam opciju dodavanja DNS-a u A1 ruteru

[Neo-ST]

Autor telefunken

meni to ne radi na andoridu, i dalje imam reklame. Probao sam i instalirati "Adaway" app koji uključuje/isključuje VPN ali to pak ne radi nikako. Nemam rootan mob, Andorid 12.

Kupi si Adguard Premium za mobitel, isplati se vjeruj mi. Imam ga već dugo i vrijedi svake lipe. Blokira reklame i u aplikacijama.
Potrudi se da prođeš kroz sve opcije jer može puno toga, možeš blokirati i annoyances tipa cookie popupi i sl.
Ne treba root.

[Dac]

Zanimljivo, AdAway mi je vrhunski radio na rootanom, a i sad je ok na ne-rootanom. Uglavnom radi i osjeti se da radi.

Nego, ontopik uradi-sam rješenja za koja treba i neki HW:

https://pi-hole.net
https://openwrt.org/docs/guide-user/...es/ad-blocking

[telefunken]

Autor Dac

Zanimljivo, AdAway mi je vrhunski radio na rootanom, a i sad je ok na ne-rootanom. Uglavnom radi i osjeti se da radi.

Možda nešto krivo radim? Što samo trebam upisati pod "more connection settings->private dns" i to je to? Ne treba se više ništa paliti u aplikacijama već bi mob trebao automatski blokirati reklame?

[xlr]

Upises i to je to. Eventualno restartaj konekciju da eliminiras sve probleme. Ako pokazuje reklame, dns to ne blokira ili imas dns leak ili nesto trece.

Imam nextdns i na njemu nemam nikakvih reklama. Podesen mi je identicno kao pihole na kucnoj mrezi i jednako blokira kao pihole.

[Prezime]

Autor telefunken

meni to ne radi na andoridu, i dalje imam reklame.

Ne kuzim sto tebe zeza, meni dns.adguard.com i nista drugo osim toga, na desetak mobitela uredno filtrira reklame u aplikacijama.
Jedino je browsere potrebno dodatno osigurat...

[xlr]

Mozda u browseru ima upaljen/podesen "use secure dns", a on onda koristi taj dns umjesto private dns-a.

[telefunken]

Autor xlr

Mozda u browseru ima upaljen/podesen "use secure dns", a on onda koristi taj dns umjesto private dns-a.

Je, tako je i bilo podešeno, no sad sam otišao u Chrome u privacy and security -> use secure dns" i tamo odabrao custom i upisao dns.adguard.com, nije radilo, dapače, više net nije radio uopće. Isto je i s dns.adguard-dns.com (tu adresu kaže ovdje)
Još me gnjavio Chrome da mora biti ispred "https://" jer samo dns.adguard.com "nije valjana adresa"

U glavnom ne radi jer mi i dalje iskaču reklame dok gledam YT u browseru.
Također imam i "Firefox focus" ali mi i u njemu iskaču reklame u YT, i sve to dok imam i u postavkama od mobitela podešen private dns kao dns.adguard.com

Što radim krivo?

EDIT:
Kažu na adguard sajtu: "Due to the technical restrictions of the Android OS, there is no way to completely remove ads from the YouTube app." I kao alternativu nude svoju aplikaciju za gledanje YT videa... znači frula, YT ne može bez reklama na Androidu

[Cuky]

Moze. Instaliraj revanced extended pa neces imati reklame na yt.

[tomek@vz]

Na mobu instaliras Firefox i dodas ublock. Kao i na desktopu. Nema vise reklama.

[ivanr]

Autor andy91

Probavao sam telnet ali je bio filtriran kad sam poskenirao sa nmap-om, nisam se mogao spojiti pa sam odustao.
Moja greška! Ali kako da omogućim telnet?

Na HG8145v5 je telnet uključen po defaultu u A1 config fajlu, ne trebaš ništa ti uključivati.

[telefunken]

Autor Cuky

Moze. Instaliraj revanced extended pa neces imati reklame na yt.

Ma to te pitam
Koristio sam Vanced ali kad su ga ugasili sam mislio da je gotovo.

[xlr]

Private dns (kao taj adguardov) NE upisujes u secure dns rubriku nego samo u private dns.
Secure dns u browseru trebas ugasiti.
Private dns NE blokira reklame u yt videima, nebitno odakle ih gledas.

Mislio sam da pricamo o obicnom browsanju, ne yt videima. Kolege su vec dali par savjeta za yt reklame.

[andy91]

Autor ivanr

Na HG8145v5 je telnet uključen po defaultu u A1 config fajlu, ne trebaš ništa ti uključivati.

Šta onda radim krivo? Model je HG8145V5

C:\Users>telnet 192.168.100.1
Connecting To 192.168.100.1...Could not open connection to the host, on port 23: Connect failed

Starting Nmap 7.70 ( https://nmap.org ) at 2023-07-14 10:12 Central European Summer Time
Initiating ARP Ping Scan at 10:12
Scanning 192.168.100.1 [1 port]
Completed ARP Ping Scan at 10:12, 0.10s elapsed (1 total hosts)
Initiating SYN Stealth Scan at 10:12
Scanning 192.168.100.1 [1000 ports]
Discovered open port 80/tcp on 192.168.100.1
Discovered open port 53/tcp on 192.168.100.1
Completed SYN Stealth Scan at 10:12, 1.80s elapsed (1000 total ports)
Nmap scan report for 192.168.100.1
Host is up (0.0049s latency).
Not shown: 994 closed ports
PORT     STATE    SERVICE
21/tcp   filtered ftp
22/tcp   filtered ssh
23/tcp   filtered telnet
53/tcp   open     domain
80/tcp   open     http
8022/tcp filtered oa-system

Nmap done: 1 IP address (1 host up) scanned in 2.34 seconds
           Raw packets sent: 1005 (44.204KB) | Rcvd: 1000 (40.205KB)

[telefunken]

Autor xlr

Private dns NE blokira reklame u yt videima, nebitno odakle ih gledas.

Mislio sam da pricamo o obicnom browsanju, ne yt videima. Kolege su vec dali par savjeta za yt reklame.

ma u YT i Spotify-u mi jedino i smeta. Nema mi ništa gore nego pustim si mjuzu i odjednom krene reklama. I ok, pustim ja nek ide jer m ise neda do moba al onda krene i druga... užas. A dok surfam uopće niti ne primjećujem reklame, to mi mogu nakrčkat sajt koliko žele sve dok nije popup