3# Pihole Fritzbox | Alle Geräte per Pi hole DNS Server versorgen

[@ralfgill9878]

Bei der Fritz!Box 5690 Pro gibt es bei mir Änderungen mit Version 7.62 bei der Konfiguration der Zugangsprofile. min 4:10 Rolle rückwärts also, man muss nun beim Profil "Uneingeschränkt" beginnen und dort das PiHole oder FW auswählen. Denn beim "Standart" Profil kann keine Auswahl mehr getroffen werden, diese werden ohne Ausnahme alle übernommen. Ich hoffe es hilft einigen, denn ich hab mir einen Ast gesucht nach den Einstellungen. 😅

[@secure_bits]

Vielen Dank für deinen hilfreichen Kommentar! Das wird sicherlich einigen Zuschauern weiterhelfen, daher pinne ich deinen Kommentar mal oben an. Beste Grüße Marcel

[@any1isno1]

Danke, sehr informativ! Hatte ich nicht vorher noch nicht gewusst, wie man die Fritzbox konfigurieren kann.

[@secure_bits]

Danke für deinen netten Kommentar!

[@Sonnentau1]

Aber mit der Lösung musst du für alle neuen Geräte wieder die Einstellung übernehmen oder? (Die Häckchen, die bei 6:40 gesetzt werden) Kann man irgendwo sagen, dass neue Geräte immer in einer bestimmten Gruppe landen? Wie ist das mit DNS über HTTPS? Ich habe das bei mir jetzt mal wie im Video eingerichtet. Zum Test habe ich mal eine bestimmte Webseite blockiert im Pihole. Mein Handy kommt nicht mehr drauf. Aber im Firefox von meinem Laptop habe ich weiterhin Zugriff auf die Domain trotz "ipconfig /flushdns"...

[@secure_bits]

Danke für deinen Kommentar! Neue Geräte nutzen immer die Standardliste. DNS over HTTPS oder auch DNS over TLS beschreiben den Standard, dass alle öffentlichen aufgelösten DNS-Anfragen entsprechend mit der jeweiligen Methode verschlüsselt werden und somit deine Anfragen nicht im Klartext gelesen werden können. Nutze ich z.B. einen anderen DNS-Upstream-Server (Beispiel: Quad9), kann ich meine Anfragen vor dem ISP (z.B. Vodafone) verbergen und erhöhe so mein Privacy gegenüber dem ISP (die Daten werden von diesem oft vermarktet). Bitte überprüfe mit 'ipconfig/ all' welcher DNS-Server per DHCP vergeben wird. Sollte hier nicht der Pihole drin stehen, dann mit 'ipconfig /renew' eine neuen Release der Daten anstossen. Viele Grüße Marcel

[@philippmustermann5458]

Hallo und vielen Dank für die Videos! Ab 6:34 werden die clients dem Profil zugeordnet. Besteht irgendeine Möglichkeit neue Geräte in der Fritzbox automatisch zuzuordnen? Vielen Dank vorab!

[@secure_bits]

Hallo und vielen Dank für deinen Kommentar! Das Standard-Profil wird von der FritzBox jedem neuen Gerät immer automatisch zugeordnet. Gruß Marcel

[@pamirq.a]

Danke super Marcel

[@secure_bits]

Vielen Dank für dein Lob!

[@by_michas]

Frage: Habe alles so gemacht und mehrfach geprüft, Pi funktioniert auch, Aber mein Laptop antwortet trotzdem mit der Google IP nach der Abfrage. Raspberry, Laptop und Fritzbox wurden neu gestartet.

[@secure_bits]

Hallo und danke für deinen Kommentar! Was kommt den raus, wenn du in der Kommandozeile 'ipconfig /flushdns und danach ipconfig /all' eingibst?! Also was steht dort unter DNS-Server? Grüße Marcel

[@by_michas]

Danke für die schnelle Antwort.Befehle könnten weder über Raspberry noch über Linux ausgeführt werden. Der Phiole läuft Ja DNS leak Test auch Okay. Nur schickt er mir am Laptop (Linux Mint) die IP über diesen Test zum Ende des Videos

[@secure_bits]

Hallo Michael! Welche Befehle meinst du, die nicht ausgeführt werden können? Welcher DNS-Server ist bei deinem Laptop hinterlegt? Das kannst du mit dem Befehl 'systemd-resolved --status' oder 'resolvectl status' (je nach Version von Linux Mint) herausfinden. Grüße Marcel

[@mck6410]

hi Marcel, ich habe mal eine Frage und zwar, wenn ich ein Raspy habe auf dem schon Pi-Hole läuft und ich will das komplett nochmal neu aufbauen (will den nach deinem Modell mit Firewall und so einrichten) muss ich den Raspy komplett löschen bzw. SD formatieren oder welches Video von dir kannst du mir empfehlen wo das erklärt wird. Richtig Bock habe ich zwar nicht ALLES nochmal neu zu machen aber wenn es nicht anders geht muss ich wohl in den sauren Appel beißen. ;) Deine Videos sind immer gut auch wenn ich davon die Hälfte nur verstehe ohne es wirklich zu kapieren. Habe gerade gesehen das du vor 2 Monaten mir auf eine Frage schonmal geantwortet hast aber ich bekomme keine Meldung. KZbin mag mich anscheind nicht :(

[@secure_bits]

Hi und Danke für deine Frage. Ich persönlich würde das System komplett neu aufsetzen. Damit umgehst du Konfigurationsfehler und entfernst Altlasten. Gehe hierzu einfach die Playlist zum Thema Pi-hole der Zahlenfolge nach, durch. Ja das mit den Kommentaren bei KZbin ist öfter ein Problem (also nicht nur bei dir). Viele Grüße Marcel

[@edge4834]

Ich bin seit Stunden dran, den pihole über das Umbrel OS einzurichten, der für ne BTC Node notwendig ist, aber es klappt nicht tut sich nichts ;(

[@secure_bits]

Cache ist bei den Endgeräten gelöscht?

[@sathismarkandu3805]

Danke super Video

[@secure_bits]

Vielen Dank!

[@-.Rene.-]

Vielen Dank, für die Videos_ Kann man auch den Gastzugang der Fritz Box mit einbeziehen?

[@secure_bits]

Danke für deinen Kommentar. Nein, dass Gast-Netzwerk kann nicht miteinbezogen werden. Grüße Marcel

[@dr.med.denrasen8986]

Kann man das ganze auch ohne die UTM Firewall machen?

[@secure_bits]

Hallo. Das ist nicht von der Firewall abhängig. Grüße Marcel

[@GreenRaptor11]

Hallo Marcel, ein Frage. Wenn du die hardgecodeten DNS Anfragen am Router blockst führt das nicht zwangsläufig dazu, dass DNS Anfragen zu pihole umgeleitet werden. Sie werden einfach nicht zugelassen. Für im Zweifel dazu, dass IoT Geräte mit festen DNS Server gar kein DNS auflösen können. Oder sehe ich das falsch?

[@secure_bits]

Hallo GreenRaptor11 und Danke für deinen Kommentar. Also der Sinn dahinter ist es, dass genau die hardgecodeten Anfrage an den Pihole weiterleitet werden, damit ich über diesen dann, die DNS-Anfragen steuern kann. Generell laufen alle unverschlüsselten DNS-Anfragen ja über den standardisierten Port 53/UDP und das macht man sich durch die "Umleitung / Sperre" zur Nutze. So das mein ausgewählter DNS-Server die Anfragen die an Port 53 gesendet werden, beantwortet. Im "guten Sinne" soll ein hardgecodeter DNS-Eintrag dafür sorgen, dass immer eine externe DNS-Auflösung funktioniert, egal wie auch immer die DNS-Auflösung intern im eingesetzten Netzwerk funktioniert. Das Geräte nach der "Umleitung" keine Internetverbindung mehr haben, sollte daher ausgeschlossen sein (ich kenne keine Fall, wo das nicht funktioniert). Bei dezidierten Firewalls, wie zum Beispiel einer OPNsense usw., erzwingt man das auch über Firewall-Regeln, damit kein DNS-Traffic an dem gewünschten interne DNS-Server (z.B. Unbound DNS) vorbeigeleitet werden kann. Ich hoffe, ich konnte deine Frage einigermaßen verständlcih beantworten?! Beste Grüße Marcel

[@Jiggy0178]

Hast du eventuell auch eine Anleitung für eine Custom Info Blocking Site? das man wenigstens eine meldung bekommt das die Seite blockiert wurde?!

[@secure_bits]

Hallo C.A. und Danke für deinen Kommentar! Mit einer Custom Blocking Site ist das so eine Sache und Bedarf einigen Aufwand , da es sonst bei Aufrufen von Webseiten mit SSL-Verschlüsselung (https) immer Fehler-Meldungen kommen. Soll heißen, dass funktioniert nur bei ungesicherten http-Verbindungen und nicht bei https-Verbindungen, da diese ja verschlüsselt sind. Grüße Marcel

[@MP-me5sp]

Dankeschön für dein Video.....Ich habe die FW installiert die pi läuft unbound und mit DNSSEC. nun kann ich den Test aber nicht mehr machen. ich kann kein Port find....dein Standarts wurden freigegeben.

[@secure_bits]

Vielen Dank für deinen Kommentar. Trage mal bitte in der Fritzbox unter Filter -> Netzwerkanwendungen -> DNS hier den Port 5353 UDP ein. Hilft das weiter? Grüße Marcel

[@Leni00801]

Hallo, bin gestern über diesen Kanal gestolpert und habe mir die drei Videos zu pi-hole angesehen. pi-hole ist installiert, aber auch ich fragte mich immer wieder, was passiert eigentlich, wenn sich ein IoT-Gerät oder eine App auf dem Handy vorbeischmuggelt. Wie auch immer, habe alles so gemacht, wie im Video, aber es funktioniert nicht. Der dig-Befehl zeigt mir weiterhin den Google-DNS-Server an. Ich weiß, dass es jetzt kaum Sinn macht, durch gefühlte 20 Einstellungen zu gehen .... deswegen noch eine andere Frage. DNS-Blocker blockiert DNS-Anfragen. Wenn aber ein Gerät direkt eine IP-Adresse aufruft, ist das ja vollkommen am DNS-Blogger vorbei, oder? Dann bräuchte ich doch eher Sperrlisten von IPs, die blockiert werden. So jedenfalls meine 2 Pfennig von Gedanken.

[@secure_bits]

Hallo Leni00801 und vielen Dank für deinen Kommentar. Zu deiner ersten Frage: Du kannst das umgehen der DNS-Anfragen zum Pi-hole dadurch unterbinden, dass du Firewall-Regeln erstellst, die den PORT 53 oder 853 an die IP-Adresse deines Pi-hole-Server weiterleitet und andere DNS-Server verbietet. Wenn du eine Fritzbox nutzt, kannst du das auch über Listen konfigurieren (siehe Video kzbin.info/www/bejne/n6OYenljedF7nsU). Zweite Frage: Hast du deinen DNS-Cache geleert? Einfach dazu die Netzwerkverbindung einmal de- und wieder aktivieren. Dritte Frage: Dein Gedanke ist schon richtig. Pi-Hole oder AdGuardHome funktionieren Domain-basierend (Filtersyntax). Grüße Marcel

[@Arctics04]

Ist das normal das mein Pi-Hole nach weniger als 24 Stunden knapp 40.000 Anfragen hat? Ich werde die Einstellung mit dem Filter für die Sperrung der Standard DNS-Anfragen auf jeden Fall mal testen. Gibt es irgendwelche Probleme, wenn man diese Ports sperrt wie z.B. erreicbarkeit von Webseiten?

[@secure_bits]

Hallo und Danke für deinen Kommentar. Das mit den Anfrage kommt mir schon ein wenig hoch vor. Kommt natürlich darauf an, wie viele und welche Geräte sich im Netzwerk befinden. Also die Ports (443, 80) für Webseiten zu sperren, halte ich für keine gute Idee, da ja dann gar keine Kommunikation mit Webanwendungen mehr möglich ist. Du kannst im Pi-hole etwaige Domains sperren. Schaue mal in der playlist zu Pi-hole nach, dort gibt es ein Video zum Einrichten vom Pi-hole, in dem ich die einzelnen Funktionen erkläre. Grüße Marcel

[@Arctics04]

@@secure_bits ich wolte die genannten Ports wie im Video, also die 53 und 853 sperren, die für die Standard DNS Anfragen zuständig sind. Nicht die Ports für Webseiten! Zuer Erklärung des Netzwerkes: Ich habe hinter der Fritzbox einen TP-Link Router über ein CAT-6 Kabel geschaltet, der als Access Point fungiert. Der Raspberrypi ist per LAN an den TP-Link Router angeschlossen. Ich habe in den Logs von Pi-Hole gesehen, dass die meisten Anfragen über den TP-Link Router und meinen PC laufen. Meine Theorie ist, das die Anfragen nicht nur über den Pi-Hole und zur Fritzbox laufen, sondern vom PC über den Raspi, dann über den TP-Link Router zur Fritzbox und wieder zurück. Aber dann müsste ich doch eine ungewöhnlich hohe Latenz haben oder nicht?

[@secure_bits]

Hallo Arctics04, wer ist den für die DHCP-Vergabe im Netzwerk zuständig, beziehungsweise sind alle im gleichen Subnet unterwegs? Das Gerät welches als DHCP-Server fungiert, dort muss die IP-Adresse vom Pi-hole als interner DNS-Server hinterlegt werden. Grüße Marcel

[@Arctics04]

@@secure_bits ja, alle Geräte befinden sich im selben Subnetz, weil der TP-Link Router als Access Point fungiert. Dann wäre die Fritzbox der DHCP-Server und bei der Fritzbox ist als DNS-Server der Raspi (auf dem Pi-Hole läuft) hinterlegt. So sollte das auch sein. VG Leon

[@secure_bits]

Ja dann sollte das soweit passen. Auf jeden Fall würde ich noch den DNS-Cache bei allen Geräten löschen (einfach vom Netzwerk trennen). Beste Grüße Marcel

[@arminbrehler300]

woher weiß die Fritzbox die Adresse des Pihole?

[@secure_bits]

Danke für deinen Kommentar! Ergibt sich aus dem vorherigen Video zum Thema: kzbin.info/www/bejne/hqG8qKt6eKmCmZY Gruß Marcel

[@arminbrehler300]

@@secure_bits Ok, jetzt ist es klar. Aber warum ich für die Geräte die Netzwerkanwendung DNS sperren wenn in der Fritzbox der Pihole als DNS Server eingetragen ist?

[@secure_bits]

Das hat damit zu tun, dass nur ein DNS-Server (z.B. pihole) im Netzwerk Antworten auf DNS-Anfragen geben darf. So soll verhindert werden, dass Geräte zum Beispiel direkt mit einen vorkonfigurierten DNS-Server kommunizieren können. Das ist kurz gesagt, ein Security-Aspekt und sollte so auch konfiguriert werden. 😉

[@arminbrehler300]

@@secure_bits Vielen Dank für die schnelle Antwort. Jetzt ist klar, werde ich gleich mal anwenden.

[@secure_bits]

Gerne!

[@niklash9112]

Wofür nutzt du den zweiten Port, ich habe jetzt nur Port 53 für das Standardprofil, reicht das und wie kann ich prüfen ob alles klappt? Umgeht das also auch diese Ip beschränken Funktion vom iPhone, welches bei aktivierter Funktion teils nen eigenen DNSserver anspricht?

[@secure_bits]

Danke für deinen Kommentar. Den Port 853 im Video habe ich für verschlüsselte Anfragen via DNS over Quic hinterlegt. Auch das iPhone muss dann den hinterlegten DNS-Server nutzen. Grüße Marcel

[@niklash9112]

@@secure_bits vielen Dank für die Antwort seit dem ich das geändert habe, habe ich bei sehr vielen Listen die regelmäßig aktualisiert werden sollen folgenden Fehler: Adlist with ID 5 was inaccessible during last gravity run. Was kann ich tun? Sind fast 355 Listen davon betroffen. Fehler taucht immer wieder in der Diagnose auf. 🙈 Habe mal den zweiten Port auch eingegeben. Ich nutze auch Unbound.

[@secure_bits]

Danke dir auch für deine Antwort. Tritt der Fehler erst seit den Änderungen in diesem Video auf? Hast du das Update der Blocklisten auch mal per Shell mit 'pihole -g' ausgeführt? Für mich macht das den Anschein, dass diverse Adlisten nicht mehr serverseitig vorhanden sind, oder aber, das die Listen nicht im richtigen Format sind. Zudem sind 355 Listen schon eine ganze Menge (was auf die Performance geht) 😉. Hier mal ein Link, wo du dir Listen für den Pihole generieren lassen kannst. sefinek.net/blocklist-generator/pihole Grüße Marcel

[@niklash9112]

@@secure_bits probiere ich nach der Arbeit aus.

[@secure_bits]

Na da weiß man wnigstens, dass das Blocken auch funktioniert... 😅

[@K4m4r0]

Vielen Dank für die beiden tollen Videos hierzu. Im Vergleich zur Text-Anleitung konnte ich alles perfekt einrichten und alles scheint zu funktionieren. Leider werden die DNS anfragen nicht über den Pi geleitet, sondern scheinen sich irgendwie vorbeizuschmuggeln. Im Dashboard sehe ich keinen einzigen query und ich vermute, dass das an IPv6 liegt, hab aber keine Lösung.

[@secure_bits]

Vielen Dank für dein netten Kommentar! Hast du den DNS-Cache auf deinem Rechner geleert? Kannst auch einfach die Netzwerk-Verbindung trennen, dann wird der neue DNS-Server bekannt gegeben. Grüße Marcel

[@K4m4r0]

@@secure_bits habe ich alles gemacht, klappte leider nicht. Als letzten Ausweg habe ich dann einfach den Strom von der FritzBox genommen und "neu gestartet". Seltsamerweise war das die Lösung :D

[@secure_bits]

Perfekt! Dir noch ein schönes Wochenende.

[@moustafaalissa6972]

Kannst du ein Video darüber machen, wie man ein Pi VPN auf einem Raspberry Pi einrichtet? Danke dir ;)

[@secure_bits]

Kommt auf die Liste ;)

[@eriksandner5750]

Hallo Marcel, danke für Dein Video und die Erklärung! Leider kann ich Dich nicht so gut verstehen, weil Du zu schnell und zu undeutlich sprichst 😞 Schade, denn ich glaube, dass Deine Tipps recht gut sind. Nix für ungut, wie wir in Vorarlberg sagen. Schöne Grüße Erik

[@secure_bits]

Hallo Erik und Danke für deinen ehrlichen Kommentar! Tut mir leid, dass du mich so schlecht verstehen kannst, aber ob ich das besser hinbekomme, kann ich dir leider nicht versprechen. Viele Grüße nach Vorarlberg, Marcel

[@UserXxx375]

Video auf langsamere Geschwindigkeit stellen.

[@AndreasHannoverSL]

@@UserXxx375 Untertitel einblenden hilft auch etwas. Er wird das ja nicht absichtlich machen, aber ich habe auch allergrößte Schwierigkeiten das gesprochene zu dechiffrieren.

[@secure_bits]

Hallo Andreas und Danke für deinen Kommentar. Ich gebe mir Mühe, meine Sprachqualität zukünftig anzupassen. Leider bin ich nur ein kleiner ITler und kein ausgebildeter Entertainer. 😉🙈

[@AndreasHannoverSL]

@@secure_bits Merkt man gar nicht 😊

[@bjornmittelstedt7772]

Scheitert schon an DNS der nicht eingetragen ist.

[@secure_bits]

Danke für deinen Kommentar. Die IP-Adresse ist natürlich als interner DNS-Server hinterlegt. Dieses Video baut auf das vorherige Video der Tutorial-Serie auf. Grüße Marcel

[@Jack_McGregor]

@@secure_bits Moin, bei mir scheitert es auch am Anfang, dass DNS nicht in meiner Fritzbox als Netwerkanwendung aufgelistet ist. Habe die ganze Tutorialreihe durchgeschaut (sehr gut übrigens, vielen Dank!) und Nichts mit Netwerkanwendungen gesehen. Ich würde gerne alle Geräte einfangen.

[@secure_bits]

@@Jack_McGregor Danke für dein Lob! Wenn Pi-hole als DNS-Server in der Fritzbox hinterlegt ist und der Cache der Geräte geleert wurde, kannst du die Konfiguration von diesem Video durchführen. kzbin.info/www/bejne/n6OYenljedF7nsU Viele Grüße Marcel

[@macualey]

Bitte das nächste Mal deutlicher reden. Man muss sich richtig anstrengen beim zuhören.

[@secure_bits]

Merke ich mir 😉👍

[@CNCPRINTBLOGSPOT]

Kauf dir mal "bitte" ein gescheites Headset🎧 oder Lautsprecher🔉. Man versteht ihn ohne Probleme sogar auf Wiedergabegeschwindigkeit 2x 😂😂😂

[@hans-peterschmid7749]

​@@CNCPRINTBLOGSPOTAlso ich hatte bei der Nuschelei auch meine Probleme. Übrigens gibt es auch Menschen mit Hörschwächen ... also beim Antworten auf Kommentare nicht gleich patzig werden wenn es nicht in deine heile Welt passt 😊

[@CNCPRINTBLOGSPOT]

@@hans-peterschmid7749 Hey Hans-Peter, war nicht böse gemeint. Natürlich gibt es Menschen mit Hörschwierigkeiten - dafür sind Untertitel und unterschiedliche Wiedergabegeschwindigkeiten ja eine gute Hilfe ;-) Aber hast recht im Vergleich zum Kommentator vorher fehlt das "Bitte", das füge ich noch ein, dann ist es der gleiche Wortlaut ;-)