[Pi-Hole] Ervaringen & discussie

[Ike.]

Webgnome schreef op donderdag 25 augustus 2022 @ 13:39:
[...]


Niet klooien met micro dongels en dat soort meuk. Dat gaat op den duur alleen maar gewoon kapot. Ik heb een Pi Zero W ( 1 ) en heb geleden daar een hat voor aangeschaft die een ethernet poort toevoegt. En dat werkt een paar maanden later nog steeds als een zonnetje. Neemt niet weg dat de wireless ook gewoon goed werkt want dat heb ik er jaren daarvoor gedaan.

Is die Ethernet poort snel? Nee. Maar dat is ook helemaal niet nodig. Het enige wat die Pi doet naast secundaire Pi-hole een beetje wireguard spelen en streamen was ik er toch niet mee van plan te gaan doen.

Bedankt voor de tip.

Ik heb nog nooit met een Raspberry Pi 'gespeeld' dus het is allemaal nieuw voor mij.
Welke behuizing gebruik je als je er zo'n HAT op zet?

[Webgnome]

@Ike. behuizing? Ik heb hem in mijn meterkast op een plank liggen

[deHakkelaar]

Ike. schreef op donderdag 25 augustus 2022 @ 13:18:
... en een micro USB naar ethernet met een extra USB2 kabel voor stroom, deze worden vooral aangeboden voor Chromecasts. Zou deze laatste kabel ook goed werken met een Pi Zero 2 of is het beter om de stroom en ethernet via 2 verschillende kabels te laten lopen?

Ik denk dat ie wel aan de praat is te krijgen maar dan moet je nog wel het ea uitzoeken wat niet makkelijk te vinden is in de docs:
https://discourse.pi-hole...st-ethernet-adapter/40095

EDIT: Ow bovenstaande linkje was van 2020.
Misschien dat iemand in de tussentijd op het net al iets heeft geplaats hoe dit goed te doen.
Ff zoeken dus.

[ Voor 11% gewijzigd door deHakkelaar op 26-08-2022 00:10 ]

[Pol23]

Ike. schreef op donderdag 25 augustus 2022 @ 14:01:
[...]


Bedankt voor de tip.

Ik heb nog nooit met een Raspberry Pi 'gespeeld' dus het is allemaal nieuw voor mij.
Welke behuizing gebruik je als je er zo'n HAT op zet?

Nogmaals, indien je enkel PiHole draait is WiFi meer dan voldoende. Laatst bij m’n zusje precies zo een PiHole opgezet. Micro USB naar USB A kabel in de usb poort van het adsl modem als voeding. Super clean, 1 kabeltje, geen voedingsadapter, geen netwerkkabel.

Werkt als een trein. Voor DNS is alleen latency belangrijk en die is meer dan prima op een modern en relatief klein WiFi netwerk.

Maar spelen en experimenteren met zo’n HAT is natuurlijk ook leuk

[Pol23]

Na bovenstaande reactie nog eens wat verder zitten lezen hier. Leuk forum. Heb sinds 3 of 4 jaar (?) een PiHole draaien op een Pi (eerst 2B+, nu n 3, en bij anderen Zero 2 W). Erg tevreden mee.

Kleine tip die ik nog kan toevoegen, voor de acceptatiefactor: maak een widget op je telefoon, met name die van je vriendin, om de PiHole voor n minuutje te onderbreken.

Op een iPhone: via Shortcuts kun je een via ssh een regeltje naar de PiHole sturen: “Run script over SSH”. IP adres, port 22, user, password erin met

code:

PiHole disable 2m

Kan niet eenvoudiger voor een gebruiker: pak telefoon op (zonder unlock), swipe naar rechts, tik op grote rode knop, refresh website/app.

Nergens PiHole tijdens die 2 mins maar acceptabel compromis voor ons. Mijn vriendin gebruikt sketchup en die krijg ik maar niet betrouwbaar ge-whitelist. Deze oplossing werkt goed als alternatief.

[Raymond P]

@Pol23 pihole heeft ook een API.

Je kan je webpassword vissen uit de config:

grep WEBPASSWORD /etc/pihole/setupVars.conf

Daarmee kan je 'm via http benaderen:
http://{ip}/api.php?disable=120&auth={passwd}

Overigens vind ik wifi totaal niet geschikt om DNS over te hosten. Wellicht dat het voor jou werkt maar er zijn ontiegelijk veel plekken in Nederland waar dat gewoon geen goed idee is.

[Webgnome]

Raymond P schreef op vrijdag 26 augustus 2022 @ 15:17:
@Pol23 pihole heeft ook een API.

Je kan je webpassword vissen uit de config:

grep WEBPASSWORD /etc/pihole/setupVars.conf

Daarmee kan je 'm via http benaderen:
http://{ip}/api.php?disable=120&auth={passwd}

Overigens vind ik wifi totaal niet geschikt om DNS over te hosten. Wellicht dat het voor jou werkt maar er zijn ontiegelijk veel plekken in Nederland waar dat gewoon geen goed idee is.

op welke plek zou je het willen doen waar het nu niet kan dan? Het gaat in dit topic toch vaak over een thuis situatie?

[Raymond P]

@Webgnome In mijn flat bijvoorbeeld. Wifi vervuiling is hier optimaal, voor meer moet je naar Amsterdam.

[Webgnome]

mmm woon ook in een flat en het is hier ook vrij hopeloos maar als je je pi direct naast je router hebt staan zou het echt geen probleem mogen zijn. Maar goed ik had al een andere oplossing aangedragen (of was dat in het raspberry pi topic??)

[Pol23]

Raymond P schreef op vrijdag 26 augustus 2022 @ 16:15:
@Webgnome In mijn flat bijvoorbeeld. Wifi vervuiling is hier optimaal, voor meer moet je naar Amsterdam.

Zoals @Webgnome ook stelt, is dat ook een probleem als de pi letterlijk 10cm van het access point ligt?

Oprechte vraag want dan zou ik een van de twee Zero2W’s ook heroverwegen. Tot nu toe geen klachten gehad maar die ene ligt wel in een appartementencomplex met veel WiFi netwerken.

En ik zal niet ontkennen dat m’n eigen Pi ook aan een touwtje hangt. Deels omdat toen ik ermee begon ik een 3B had liggen, deels omdat de latency hoe dan ook lager is. Maar overweeg ook een Zero vanwege energieverbruik (maar is in beide gevallen zo laag dat het een erg laag-prio project is)

[ Voor 8% gewijzigd door Pol23 op 26-08-2022 16:41 ]

[Pol23]

Raymond P schreef op vrijdag 26 augustus 2022 @ 15:17:
@Pol23 pihole heeft ook een API.

Je kan je webpassword vissen uit de config:

grep WEBPASSWORD /etc/pihole/setupVars.conf

Daarmee kan je 'm via http benaderen:
http://{ip}/api.php?disable=120&auth={passwd}

Leuk, kende ik nog niet!

Maar wat is het voordeel van de API over een SSH scriptje? En zet je dan het password in plain text in de URL? Staat nu ook als plain text in de Shortcuts app op m’n iPhone dus indien de URL enkel op m’n telefoon staat kom je daar ook niet zomaar bij

[nero355]

Ike. schreef op donderdag 25 augustus 2022 @ 13:18:
Ik ben aan het rondkijken om binnenkort zelf Pi-Hole icm met een Raspberry Pi Zero 2 te gaan maken/ gebruiken.
Mijn voorkeur lijkt uit te gaan naar een Pi Zero 2 ipv. een Pi 3 of Pi 4 vanwege het lagere stroomverbruik en de prijs. ik zal de Pi nergens anders voor gaan gebruiken.

Het lijkt me het beste om de Pi met een ethernetkabel te verbinden.

Op internet kom ik 2 types micro USB -> ethernet kabels tegen, de standaard micro USB naar ethernet kabel en een micro USB naar ethernet met een extra USB2 kabel voor stroom, deze worden vooral aangeboden voor Chromecasts. Zou deze laatste kabel ook goed werken met een Pi Zero 2 of is het beter om de stroom en ethernet via 2 verschillende kabels te laten lopen?

[Afbeelding]

Ben jij niet op zoek naar een PoE Splitter die we al vaak genoeg zowel hier als in Raspberry Pi: Ervaringen en Discussie - deel 2 hebben besproken

Webgnome schreef op donderdag 25 augustus 2022 @ 13:39:
Niet klooien met micro dongels en dat soort meuk. Dat gaat op den duur alleen maar gewoon kapot.

Ik gok dat @Freee!! het niet met je eens is

Ik heb een Pi Zero W ( 1 ) en heb geleden daar een hat voor aangeschaft die een ethernet poort toevoegt. En dat werkt een paar maanden later nog steeds als een zonnetje.

Opzich ook wel een leuke optie!

Neemt niet weg dat de wireless ook gewoon goed werkt want dat heb ik er jaren daarvoor gedaan.

NO. HELL NO. /enz... MEME

Is die Ethernet poort snel? Nee. Maar dat is ook helemaal niet nodig. Het enige wat die Pi doet naast secundaire Pi-hole een beetje wireguard spelen. Streamen was ik er toch niet mee van plan te gaan doen.

Desondanks ben ik wel heel erg nieuwsgierig naar wat een iPerf3 testje over dat LAN poortje doet!

Pol23 schreef op vrijdag 26 augustus 2022 @ 11:52:
Nogmaals, indien je enkel PiHole draait is WiFi meer dan voldoende.

Werkt als een trein. Voor DNS is alleen latency belangrijk en die is meer dan prima op een modern en relatief klein WiFi netwerk.

Dat is dus echt een slecht idee als zo'n Pi alleen maar 2.4 GHz 802.11n doet en geen 5 GHz via 802.11ac of beter!

Alles wat je bekabeld kan aansluiten moet je gewoon bekabeld aansluiten en al helemaal als je ervan afhankelijk bent voor bepaalde services!

Zelfs de eerder genoemde Chromecast (Ultra) had ik in het verleden via de originele adapter met LAN poortje erop aangelosten!

Pol23 schreef op vrijdag 26 augustus 2022 @ 14:29:
Kleine tip die ik nog kan toevoegen, voor de acceptatiefactor: maak een widget op je telefoon, met name die van je vriendin, om de PiHole voor n minuutje te onderbreken.

Of richt je vriendin beter af qua zooi die ze bezoekt/gebruikt!

* nero355 haat widgets troep op telefoons... Pure schermvervuiling!

/EDIT :

Raymond P schreef op vrijdag 26 augustus 2022 @ 16:40:
Om er iets dieper op in te gaan, de url hangt hier semi-direct aan Google Home.

Dat is nog erger dan je DNS via 2.4 GHz te laten lopen!

[ Voor 3% gewijzigd door nero355 op 26-08-2022 16:41 ]

[Raymond P]

Op 2.4ghz is er zo veel vervuiling dat ik met m'n profi Engenius meuk met line of sight 2 meter verder een latency heb tussen de 2 en 350 ms.
Dat is voor mij totaal onacceptabel.

Wat betreft SSH: password access op ssh is vies.
Om er iets dieper op in te gaan, de url hangt hier semi-direct aan Google Home (en is dus via spraak te bedienen).

[ Voor 5% gewijzigd door Raymond P op 26-08-2022 16:41 ]

[Raymond P]

nero355 schreef op vrijdag 26 augustus 2022 @ 16:40:
[...]


[...]

Dat is nog erger dan je DNS via 2.4 GHz te laten lopen!

Hey, elke kans die ik heb om m'n vriendin tegen dat scherm te laten klagen ipv tegen mij maak ik graag gebruik van!

[Freee!!]

nero355 schreef op vrijdag 26 augustus 2022 @ 16:40:
[...]
Ik gok dat @Freee!! het niet met je eens is

Die gok verlies je (ik heb geen ervaring met microdongles, dus ik heb geen mening).

[nero355]

Freee!! schreef op vrijdag 26 augustus 2022 @ 16:51:
Die gok verlies je (ik heb geen ervaring met microdongles, dus ik heb geen mening).

Maar wel met PoE Splitters als het goed is ??

/EDIT :

Freee!! schreef op vrijdag 26 augustus 2022 @ 16:55:
Ook niet, wel met PoE Inserters (liever niet meer) en PoE HATs, helaas niet compatibel met mijn favoriete behuizing.

Dan heb ik iets heel erg door elkaar gehaald... My bad!

[ Voor 39% gewijzigd door nero355 op 26-08-2022 16:59 ]

[Freee!!]

nero355 schreef op vrijdag 26 augustus 2022 @ 16:52:
[...]
Maar wel met PoE Splitters als het goed is ??

Ook niet, wel met PoE Inserters (liever niet meer) en PoE HATs, helaas niet compatibel met mijn favoriete behuizing.

[deHakkelaar]

Pol23 schreef op vrijdag 26 augustus 2022 @ 16:35:
Maar wat is het voordeel van de API over een SSH scriptje? En zet je dan het password in plain text in de URL?

Raymond P schreef op vrijdag 26 augustus 2022 @ 16:40:
Wat betreft SSH: password access op ssh is vies.

@Pol23 heeft wel een punt.
Via SSH is alles encrypted inclusief password of key.
Met de http API niet.
Als je https opzet weer wel (op het SNI gedeelte na maar dat is alleen maar de domeinnaam die gesniffed kan worden en niet de rest van de URL/URI).

[Church of Noise]

Ik had hier 2 RPI ZeroW's en nadien Zero2W's met microusb-naar-lan dongles, uit principe omdat ik zoveel als mogelijk af WiFi wil houden. Gezien die spullen toch altijd op dezelfde plaats blijven liggen, zie ik niet in hoe ze zouden stukgaan?

Los van bovenstaande: ben echt niet zeker dat het nuttig en nodig is om ze bekabeld te hebben. Sommige devs van Pi-Hole runnen het ook al jaren op WiFi.

[Church of Noise]

Aparte vraag: als ik thuis werk, krijgt Pi-Hole erg veel hits naar xyz.[corporatename].local .
Die kan die uiteraard niet resolven wegens niet op corp netwerk van thuis (zit normaliter niet over VPN geconnecteerd wegens niet nodig).

Is er een 'best practice' om daar mee om te gaan?
Heb een aantal mogelijkheden geprobeerd:
1) niks -> zoals gezegd behoorlijk veel hits
2) omleiden naar 0.0.0.0 via custom DNS
3) blacklisten van de hele [corp].local via regex regeltje

Bij alle3 blijven er veel hits bij Pi-Hole terechtkomen...

[deHakkelaar]

Church of Noise schreef op vrijdag 26 augustus 2022 @ 17:03:
Aparte vraag: als ik thuis werk, krijgt Pi-Hole erg veel hits naar xyz.[corporatename].local .
Die kan die uiteraard niet resolven wegens niet op corp netwerk van thuis (zit normaliter niet over VPN geconnecteerd wegens niet nodig).

Is er een 'best practice' om daar mee om te gaan?
Heb een aantal mogelijkheden geprobeerd:
1) niks -> zoals gezegd behoorlijk veel hits
2) omleiden naar 0.0.0.0 via custom DNS
3) blacklisten van de hele [corp].local via regex regeltje

Bij alle3 blijven er veel hits bij Pi-Hole terechtkomen...

Is dat een zakelijke of prive PC die deze verzoekjes maakt?

[synoniem]

Church of Noise schreef op vrijdag 26 augustus 2022 @ 17:03:
Aparte vraag: als ik thuis werk, krijgt Pi-Hole erg veel hits naar xyz.[corporatename].local .
Die kan die uiteraard niet resolven wegens niet op corp netwerk van thuis (zit normaliter niet over VPN geconnecteerd wegens niet nodig).

Is er een 'best practice' om daar mee om te gaan?
Heb een aantal mogelijkheden geprobeerd:
1) niks -> zoals gezegd behoorlijk veel hits
2) omleiden naar 0.0.0.0 via custom DNS
3) blacklisten van de hele [corp].local via regex regeltje

Bij alle3 blijven er veel hits bij Pi-Hole terechtkomen...

Maak een xyz.[corporatename].local aan als CNAME record met eigen ip of een bestaand ip?

[nero355]

Church of Noise schreef op vrijdag 26 augustus 2022 @ 17:03:
Aparte vraag: als ik thuis werk, krijgt Pi-Hole erg veel hits naar xyz.[corporatename].local .
Die kan die uiteraard niet resolven wegens niet op corp netwerk van thuis (zit normaliter niet over VPN geconnecteerd wegens niet nodig).

Is er een 'best practice' om daar mee om te gaan?
Heb een aantal mogelijkheden geprobeerd:
1) niks -> zoals gezegd behoorlijk veel hits
2) omleiden naar 0.0.0.0 via custom DNS
3) blacklisten van de hele [corp].local via regex regeltje

Bij alle3 blijven er veel hits bij Pi-Hole terechtkomen...

Gewoon negeren

Typisch raar Windows gedoe dat naar dingen blijft zoeken die er niet zijn terwijl je waarschijnlijk alleen lokaal aangemeld bent en niet op de AD Server(s) via een VPN variant bijvoorbeeld...

[Raymond P]

deHakkelaar schreef op vrijdag 26 augustus 2022 @ 17:00:
[...]


[...]

@Pol23 heeft wel een punt.
Via SSH is alles encrypted inclusief password of key.
Met de http API niet.
Als je https opzet weer wel (op het SNI gedeelte na maar dat is alleen maar de domeinnaam die gesniffed kan worden en niet de rest van de URL/URI).

Voor lokaal gebruik maak ik mij absoluut geen zorgen om encryptie.
Maar hier is 'ie ook extern benaderbaar, inclusief https.

SSH extern met passwords vind ik niet wenselijk. Intern maakt het ook geen verschil, maar een http call op een API is gewoon nét wat bruikzamer voor de meeste toepassingen.

[deHakkelaar]

@Church of Noise , ow ik was bijna onderstaande optie vergeten mocht je daar wat aan hebben:

API settings
Top Lists

Exclude the following domains from being shown in
Top Domains / Top Advertisers Top Clients

http://pi.hole/admin/settings.php?tab=api

[deHakkelaar]

Raymond P schreef op vrijdag 26 augustus 2022 @ 17:16:
Voor lokaal gebruik maak ik mij absoluut geen zorgen om encryptie.

Dat is geen goede insteek en is een beetje de ouderwetse mentaliteit toen er nog niet zoveel malware/virusen als nu ronddwaalden.
Ik beschouw alles op m'n LAN als "untrusted".

[deHakkelaar]

Moest ff terug gaan maar je hebt het toch echt over http en niet https

Raymond P schreef op vrijdag 26 augustus 2022 @ 15:17:
@Pol23 pihole heeft ook een API.
Daarmee kan je 'm via http benaderen:
http://{ip}/api.php?disable=120&auth={passwd}

[Raymond P]

@deHakkelaar Ik heb niet mijn persoonlijke url gepost maar freehand een voorbeeld getyped, dat klopt.
Een bericht hierboven link je zelf immers ook naar http.

Als je https hebt draaien lijkt het mij logisch dat je dat gebruikt. Als je hier https in voorbeelden gaat gebruiken lijkt het mij dat 'het' niet voor iedereen out of the box zal werken.

[deHakkelaar]

@Raymond P , ik zit bijna nooit op die webGUI dus valt er weinig te sniffen.
Het meeste wat ik moet doen doe ik via SSH ... en dat geeft me dan ook veel meer opties als via de webGUI.
Maar ja ik weet het, ik moet ook een keertje er https van maken

[Church of Noise]

Het betreft inderdaad een zakelijke laptop, en ik vermoed dat er een gedeeltelijke VPN verbinding is.
Ik verklaar me nader: de 'full on' VPN verbinding staat niet op (want dat moet ik zelf, 'manueel' doen en dat doe ik behoudens uitzonderingen nooit), maar er draait iets wat Zscaler noemt, en een deel van het verkeer gaat daar over. En ik zie soms overigens verzoeken naar xyz.[corp].local gaan waar xyz begint met ldap.

Maar in die materie ben ik écht niet thuis...

Ik denk dat ik maar de suggestie van @deHakkelaar ga volgen en ze gewoon uit mijn zichtbare hits halen, dan kan het me niet meer storen.
Verklaar overigens waarom ik zoveel DNS hits heb op een thuisnetwerk (die vraag kwam even geleden terug in dit topic).

[Pol23]

nero355 schreef op vrijdag 26 augustus 2022 @ 16:40:
Of richt je vriendin beter af qua zooi die ze bezoekt/gebruikt!

* nero355 haat widgets troep op telefoons... Pure schermvervuiling!

Haha, tsja dan zit ik er toch iets anders in. De gebruiker heeft altijd gelijk, hoe fout die het ook heeft. IT moet dienst-ondersteunend zijn, niet dienst-uitmakend.

En de schermvervuiling houd ik ook niet van. Gelukkig staat de Shortcuts button niet standaard in beeld maar moet je 1 keer swipen (in goed Nederlands)

[Pol23]

nero355 schreef op vrijdag 26 augustus 2022 @ 16:40:
Dat is dus echt een slecht idee als zo'n Pi alleen maar 2.4 GHz 802.11n doet en geen 5 GHz via 802.11ac of beter!

/EDIT :
Dat is nog erger dan je DNS via 2.4 GHz te laten lopen!

Als Tweaker ben ik het helemaal met je eens maar het is natuurlijk afhankelijk van de use case. Voor 1 user met ADSL, wat browsen, appen en Netflix is WiFi prima (nooit klachten gehad). Meerder users, glasvezel, wat zwaarder gebruik is het natuurlijk jammer om de WiFi latency te verliezen…

Edit: ik heb hier eerder al naar gezocht maar (met het risico op n wellus nietus discussie ) ik kan oprecht nergens vinden dat DNS over WiFi een probleem zou zijn: https://www.google.nl/search?q=pihole+wifi+or+wired

[ Voor 15% gewijzigd door Pol23 op 26-08-2022 19:57 ]

[Pol23]

Raymond P schreef op vrijdag 26 augustus 2022 @ 16:40:
Wat betreft SSH: password access op ssh is vies.

Raymond P schreef op vrijdag 26 augustus 2022 @ 17:16:
Voor lokaal gebruik maak ik mij absoluut geen zorgen om encryptie.
Maar hier is 'ie ook extern benaderbaar, inclusief https.

SSH extern met passwords vind ik niet wenselijk. Intern maakt het ook geen verschil, maar een http call op een API is gewoon nét wat bruikzamer voor de meeste toepassingen.

Precies dit. Ik geef eerlijk toen dat het SSH script via iOS Shortcuts het eerste was dat op m’n pad kwam, meteen goed werkte, en alleen voor intern gebruik is.

API ga ik wel eens verder naar kijken wat voor dingen daar nog meer mee te doen zijn!

[Raymond P]

Pol23 schreef op vrijdag 26 augustus 2022 @ 19:18:
[...]


Als Tweaker ben ik het helemaal met je eens maar het is natuurlijk afhankelijk van de use case. Voor 1 user met ADSL, wat browsen, appen en Netflix is WiFi prima (nooit klachten gehad). Meerder users, glasvezel, wat zwaarder gebruik is het natuurlijk jammer om de WiFi latency te verliezen…

Edit: ik heb hier eerder al naar gezocht maar (met het risico op n wellus nietus discussie ) ik kan oprecht nergens vinden dat DNS over WiFi een probleem zou zijn: https://www.google.nl/search?q=pihole+wifi+or+wired

Je kan iets meer generiek zoeken, dan zal je ongetwijfeld een gepaste uitleg vinden.
Je kan ook zelf een benchmark draaien en het verschil bekijken.

In het kort komt het erop neer dat je met langzame IOT WIFI chips, brakke antennes en een overvolle 2.4ghz band de potentie hebt voor een hoop latency.
In praktijk betekent dat het soms best lang duurt voordat je alle DNS resolved hebt, vooral te merken als je aan het browsen bent.

Voorbeeld van een tool die je kunt gebruiken (*): https://www.grc.com/dns/benchmark.htm
Ter illustratie een run op mijn bedrade (NON-PI) setup:


Ik ben overigens best benieuwd hoe zo'n draadloze pi met pi-hole uit de bus komt.

edit: *Ja die tool is oud, ik ook. Als er een nieuwere manier is hoor ik dat graag.

[ Voor 5% gewijzigd door Raymond P op 26-08-2022 23:44 ]

[Freee!!]

Raymond P schreef op vrijdag 26 augustus 2022 @ 23:20:
[...]
edit: *Ja die tool is oud, ik ook. Als er een nieuwere manier is hoor ik dat graag.

Blijft een goede tool, als Steve Gibson met wat nieuws komt, merken we het vanzelf.

[MisteRMeesteR]

Bezempje

[EverLast2002]

Hallo allemaal,

vraagje:
is het mogelijk om met Pi-hole Group Management een compleet subnet (VLAN) te excluden van de blocklists?
Per client is dit mogelijk, maar een heel subnet lukt me niet.

[nero355]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 17:43:
is het mogelijk om met Pi-hole Group Management een compleet subnet (VLAN) te excluden van de blocklists?
Per client is dit mogelijk, maar een heel subnet lukt me niet.

Ehh...

Dan vertel je toch gewoon je DHCP Server binnen dat VLAN dat de Router/Gateway als DNS Server functioneert i.p.v. de Pi-Hole

[EverLast2002]

nero355 schreef op zaterdag 27 augustus 2022 @ 18:03:
[...]

Ehh...

Dan vertel je toch gewoon je DHCP Server binnen dat VLAN dat de Router/Gateway als DNS Server functioneert i.p.v. de Pi-Hole

Ik heb tevens Unbound als recursive DNS server draaien op die Pi-hole machine.

[nero355]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 18:05:
Ik heb tevens Unbound als recursive DNS server draaien op die Pi-hole machine.

Dan laat je die op een VLAN pootje draaien in dat VLAN i.p.v. alleen @ 127.0.0.1 natuurlijk!

[Airw0lf]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 17:43:
Hallo allemaal,

vraagje:
is het mogelijk om met Pi-hole Group Management een compleet subnet (VLAN) te excluden van de blocklists?
Per client is dit mogelijk, maar een heel subnet lukt me niet.

Niet binnen group management (voor zover ik weet).
Maar wel via de dnsmasq-config voor dat vlan - vermits dat vlan daar "leeft"...
Tis te zeggen... binnen wat voor een omgeving draait pihole?
En hoe heb je de vlans geregeld?

[ Voor 4% gewijzigd door Airw0lf op 27-08-2022 18:14 ]

[EverLast2002]

Airw0lf schreef op zaterdag 27 augustus 2022 @ 18:13:
[...]


Niet binnen group management (voor zover ik weet).
Maar wel via de dnsmasq-config voor dat vlan - vermits die dat vlan daar "leeft"...
Tis te zeggen... binnen wat voor een omgeving draait pihole?
En hoe heb je de vlans geregeld?

Pi-hole zit in LAN-VLAN1 defeault.
VLAN10, VLAN11 etc zijn gescheiden dmv een firewall en regels, m.u.v. dat deze VLANs toegang hebben tot Pi-hole tcp/udp poort 53.
En dit werkt prima zover.

[EverLast2002]

nero355 schreef op zaterdag 27 augustus 2022 @ 18:07:
[...]

Dan laat je die op een VLAN pootje draaien in dat VLAN i.p.v. alleen @ 127.0.0.1 natuurlijk!

Sorry ik begrijp je uitleg niet..
Ik heb het zo draaien: https://docs.pi-hole.net/guides/dns/unbound/

[Raven]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 17:43:
Hallo allemaal,

vraagje:
is het mogelijk om met Pi-hole Group Management een compleet subnet (VLAN) te excluden van de blocklists?
Per client is dit mogelijk, maar een heel subnet lukt me niet.

* Raven heeft ooit eens op basis van subnets VLAN's toegewezen aan de blocklist en 1 VLAN aan whitelist (IoT-netwerk).

Niet helemaal hetzelfde, maar weet alleen niet meer hoe ik dat werkend heb gekregen
Er is op subnet-niveau dus wel wat te doen.

[deHakkelaar]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 17:43:
Hallo allemaal,
vraagje:
is het mogelijk om met Pi-hole Group Management een compleet subnet (VLAN) te excluden van de blocklists?
Per client is dit mogelijk, maar een heel subnet lukt me niet.

[EverLast2002]

deHakkelaar schreef op zaterdag 27 augustus 2022 @ 18:41:
[...]

[Afbeelding]

Schiet mij maar lek, dit had ik al geprobeerd (192.168.10.0/24) maar lukte niet. En nu wel.
Denk dat ik even niet op het goede had geklikt.
Thanks. Het werkt nu ook met subnets !

[deHakkelaar]

@EverLast2002 , het is inkloppen en meteen op enter drukken. EDIT: Ow en op de "Add" button klikken natuurlijk.
Mogelijk dat dat mis ging vorige keer

[ Voor 19% gewijzigd door deHakkelaar op 27-08-2022 18:50 ]

[Piacco78]

Op onze telefoons hebben wij de app van Omrop Fryslân geïnstalleerd. Alleen kunnen wij de filmpjes in de app niet afspelen omdat ze geblokkeerd worden.
Kan in de log niet terugvinden waardoor ze geblokkeerd worden, er wordt voorafgaand eerst wel reclame afgespeeld. Zou iemand mij op weg kunnen helpen om dit op te lossen😀

Groeten,
Albert

[Webgnome]

Simpel stappen plan.

-> Open Pihole op scherm 1
-> ga naar de site van Omroep Friesland () en open een filmpje
-> kijk in de pihole log welke domein er allemaal langs komen en deblokeer er eentje
-> herhaal stap 2 en 3 tot het weer werkt
-> herhaal stap 2 en 3 vervolgens maar blokeer de domeinen weer om te kijken welke je echt nodig hebt.

-> klaar

[Church of Noise]

Misschien moeten we het stappenplan van @Webgnome ook toevoegen on de

Let op:

...

[ Voor 13% gewijzigd door Church of Noise op 28-08-2022 23:26 ]

[nero355]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 18:25:
Sorry ik begrijp je uitleg niet..
Ik heb het zo draaien: https://docs.pi-hole.net/guides/dns/unbound/

Mijn idee was dit :
- Maak een VLAN Interface aan voor VLAN 50 of welk VLAN het ook is :

code:

interface eth0.50
static ip_address=10.0.50.2/24

- Zorg ervoor dat je dit VLAN ook TAGGED meegeeft aan de poort op de Switch waar je Pi-Hole i.c.m. Unbound zit!
- Daarna zet je dit erbij in je Unbound config :

code:

interface: 10.0.50.2@53

- Daarna effe Unbound restarten :

#systemctl restart unbound

KLAAR!!!

_{Disclaimer : Bovenstaande is niet getest, maar zoiets zou het in ieder geval moeten zijn!}

[deHakkelaar]

Church of Noise schreef op zondag 28 augustus 2022 @ 13:49:
Misschien moeten we het stappenplan van @deHakkelaar ook toevoegen on de
[...]
...

Wablief?

[deHakkelaar]

nero355 schreef op zondag 28 augustus 2022 @ 15:59:

code:

interface: 10.0.50.2@53

Ik denk dat je in conflict komt met de pihole-FTL daemon die OOTB is geconfigureerd om op dezelfde poort 53 te binden.

[ Voor 18% gewijzigd door deHakkelaar op 28-08-2022 18:30 ]

[nero355]

deHakkelaar schreef op zondag 28 augustus 2022 @ 18:01:
Wablief?

Hij wil het in de Topic Warning onderaan hebben

deHakkelaar schreef op zondag 28 augustus 2022 @ 18:29:
Ik denk dat je in conflict komt met de pihole-FTL daemon die OOTB is geconfigureerd om op dezelfde poort 53 te binden.

@EverLast2002 draait Pi-Hole FTLDNS alleen op eth0 voor zover ik het begrijp dus mocht het misgaan dan kan hij het daarin zoeken

[Church of Noise]

nero355 schreef op zondag 28 augustus 2022 @ 19:35:
[...]

Hij wil het in de Topic Warning onderaan hebben

Klopt, maar had verkeerdelijk @deHakkelaar ipv @Webgnome getagged. Excuses aan beiden

[MAdD]

EverLast2002 schreef op zaterdag 27 augustus 2022 @ 17:43:
Hallo allemaal,

vraagje:
is het mogelijk om met Pi-hole Group Management een compleet subnet (VLAN) te excluden van de blocklists?
Per client is dit mogelijk, maar een heel subnet lukt me niet.

ik doe het op deze manier (hier maak je al je VLAN's aan, mits deze door Pi-Hole te benaderen zijn):



en daarna kan je per group aangeven welke blocklist je wilt gebruiken:


ik had dit gedaan voor alle VLAN's (een stuk of 6) maar ben er even vanaf gestapt!

[nero355]

@MAdD
Jij hebt een of ander funky thema in gebruik voor de Pi-Hole webGUI zo te zien

[MAdD]

nero355 schreef op maandag 29 augustus 2022 @ 14:55:
@MAdD
Jij hebt een of ander funky thema in gebruik voor de Pi-Hole webGUI zo te zien

standaard thema van PiHole... kijk maar eens onder settings ==> API/WebInterface ==> WebInterface settings

[Webgnome]

Het lijkt op een poging om LCARS te implementeren? Maar echt goed gelukt vind ik het niet.

[nero355]

MAdD schreef op maandag 29 augustus 2022 @ 14:59:
standaard thema van PiHole... kijk maar eens onder settings ==> API/WebInterface ==> WebInterface settings

LOL!

Weleens wat erover voorbij zien komen, maar had echt totaal niet door dat het ook uiteindelijk is toegepast!

Zie inderdaad dit staan :

Web interface settings

Interface appearance :
- Pi-hole default theme (light, default)
- Pi-hole midnight theme (dark)
- Pi-hole deep-midnight theme (dark)
- Pi-hole auto theme (light/dark)
- Star Trek LCARS theme (dark)

X Use boxed layout (for large screens)

[dss58]

Ik heb me zo'n beetje suf gezocht, hoe kun je een paar cores uit schakelen als dat uberhaupt al kan ?
En/of hoe kan ik de clock frequentie halveren van een pi4 of een pi3 ? als dit ook uberhaubt al kan, pihole heeft de beschikbare performance op geen stukken na nodig.
Kan wel vanalles vinden over overclocken, en HDMI, usb, bluetooth en wifi uit schakelen maar qua opgenomen vermogen is dat wat gerommel in de marge lijkt me, draait wel 24/7 vermogen te dissiperen, iemand ?

[Raymond P]

@dss58 sleutelwoord: cpu governor
Geheel uitschakelen zal waarschijnlijk een performance drop geven wat langer een lagere C-state van de actieve core vereist en daarmee mogelijk meer energie verbruikt.

Buiten het zo snel mogelijk in een hogere C-state krijgen maak ik ook gebruik van powertop waarmee eea inzichtelijk wordt gemaakt en tunable is.

Edit: hoe dat vertaalt naar ARM weet ik niet

[ Voor 6% gewijzigd door Raymond P op 29-08-2022 16:16 ]

[Church of Noise]

dss58 schreef op maandag 29 augustus 2022 @ 16:08:
Ik heb me zo'n beetje suf gezocht, hoe kun je een paar cores uit schakelen als dat uberhaupt al kan ?
En/of hoe kan ik de clock frequentie halveren van een pi4 of een pi3 ? als dit ook uberhaubt al kan, pihole heeft de beschikbare performance op geen stukken na nodig.
Kan wel vanalles vinden over overclocken, en HDMI, usb, bluetooth en wifi uit schakelen maar qua opgenomen vermogen is dat wat gerommel in de marge lijkt me, draait wel 24/7 vermogen te dissiperen, iemand ?

Hier staat iets over underclocking, helpt dat?

[dss58]

@Raymond P hmm... nou, dat schiet denk ik ook niet echt op, in ieder geval bedankt.
@Church of Noise Ja, dat werkt, thanks, ik heb /boot/config.txt zo aangepast:

#uncomment to overclock the arm. 700 MHz is the default.
arm_freq=400
arm_freq_max=400

na de reboot:

sudo cat /sys/devices/system/cpu/cpufreq/policy0/cpuinfo_cur_freq
400000

de pi4 draait nu op 400MHz

In eerste instantie maakte ik natuurlijk een gruwelijk stomme fout in de config.txt, bullseye er opnieuw op geknalt en vervolgens aangepast zoals hierboven, updates draaien gaat aanmerlijk langzamer dus dat werkt !
Hartstikke mooi, thanks !!!

[Raymond P]

@dss58 Niet nutteloos. Het is enkel geen knip en plak oplossing voor jou.

Kort inlezen leert mij dat je iig ook op Pi gebruik kan maken van CPU governors, cpufrequtils en dus ook powertop om het inzichtelijk te maken.

Even googlen geeft mij de manual documentatie van Raspberry:
https://www.raspberrypi.c...pberry-pi.html#using-dvfs

Doordat je nu niet zelf gezocht hebt mis je het stukje relevante info over cpu frequentie en power saving. Lager betekent niet noodzakelijk zuiniger, zeker niet zoals je het nu geforceerd hebt.

[dss58]

Raymond P schreef op maandag 29 augustus 2022 @ 17:45:
@dss58 Niet nutteloos. Het is enkel geen knip en plak oplossing voor jou.

Kort inlezen leert mij dat je iig ook op Pi gebruik kan maken van CPU governors, cpufrequtils en dus ook powertop om het inzichtelijk te maken.

Even googlen geeft mij de manual documentatie van Raspberry:
https://www.raspberrypi.c...pberry-pi.html#using-dvfs

Doordat je nu niet zelf gezocht hebt mis je het stukje relevante info over cpu frequentie en power saving. Lager betekent niet noodzakelijk zuiniger, zeker niet zoals je het nu geforceerd hebt.

hmm.. ja, eigenlijk heb je wel gelijk, was een beetje kort door de bocht van me, sorry, ik ga er toch is wat op studeren, thanks

[TheCeet]

Korte preview van komende Pi-hole release:
https://pi-hole.net/blog/2022/08/29/some-upcoming-changes/

[Raven]

TheCeet schreef op dinsdag 30 augustus 2022 @ 11:52:
Korte preview van komende Pi-hole release:
https://pi-hole.net/blog/2022/08/29/some-upcoming-changes/

Die pagina is niet helemaal correct, "the next release of Pi-hole FTL will have a hard incompatibility with Stretch/Stretch-based operating systems" is al een tijdje gaande, dus niet de komende update.

[nero355]

TheCeet schreef op dinsdag 30 augustus 2022 @ 11:52:
Korte preview van komende Pi-hole release:
https://pi-hole.net/blog/2022/08/29/some-upcoming-changes/

De webGUI changes zien er goed uit!

Ik click namelijk altijd graag op Logout voordat ik mijn Pi-Hole verlaat

[TheCeet]

Nieuwe update:
https://pi-hole.net/blog/...-and-core-v5-12-released/

[nero355]

code:

Specify record types at Local DNS records page

NICE!

[SjaakDeBeer]

-

[ Voor 100% gewijzigd door SjaakDeBeer op 03-09-2022 10:12 ]

[Beun]

Tweakers!

Ik ga wellicht een stomme vraag stellen maar brand me alsjeblieft niet af haha.

Hoe relevant is Pi-Hole anno 2022 nog? Zoals ik het lees is het een adblocker. Op mijn iPhone gebruik ik Adguard en op de laptop heb ik een browser extensie geïnstalleerd.

Ik heb hier nog een Intel NUC liggen waar ik Ubuntu Server met Pi-Hole op kan draaien. Het hele project ansicht spreekt mij wel aan. Als is het alleen maar om te hobbyen.

[Erhnam]

Beun schreef op zaterdag 3 september 2022 @ 10:31:
Tweakers!

Ik ga wellicht een stomme vraag stellen maar brand me alsjeblieft niet af haha.

Hoe relevant is Pi-Hole anno 2022 nog? Zoals ik het lees is het een adblocker. Op mijn iPhone gebruik ik Adguard en op de laptop heb ik een browser extensie geïnstalleerd.

Ik heb hier nog een Intel NUC liggen waar ik Ubuntu Server met Pi-Hole op kan draaien. Het hele project ansicht spreekt mij wel aan. Als is het alleen maar om te hobbyen.

Veel websites herkennen dat je via de browser advertenties blokkeert. Je moet dan bijvoorbeeld de blocker uitzetten om content te lezen. Bij Pi-Hole werkt dat anders omdat het via dns al wordt afgevangen. Je hoeft hierdoor dus geen browser extensies te gebruiken. Verder werkt het voor iedereen op het netwerk. Dus ook Windows, iOS, game consoles, etc.

[ Voor 8% gewijzigd door Erhnam op 03-09-2022 10:44 ]

[Airw0lf]

Beun schreef op zaterdag 3 september 2022 @ 10:31:
Tweakers!

Ik ga wellicht een stomme vraag stellen maar brand me alsjeblieft niet af haha.

Hoe relevant is Pi-Hole anno 2022 nog? Zoals ik het lees is het een adblocker. Op mijn iPhone gebruik ik Adguard en op de laptop heb ik een browser extensie geïnstalleerd.

Ik heb hier nog een Intel NUC liggen waar ik Ubuntu Server met Pi-Hole op kan draaien. Het hele project ansicht spreekt mij wel aan. Als is het alleen maar om te hobbyen.

Mijn € 0,50 : Pihole (en diens equivalent Adguard Home) blijven enigszins relevant voor locale netwerkjes i.v.m. DNS-prestaties.

[Airw0lf]

Erhnam schreef op zaterdag 3 september 2022 @ 10:43:
[...]

Veel websites herkennen dat je via de browser advertenties blokkeert. Je moet dan bijvoorbeeld de blocker uitzetten om content te lezen. Bij Pi-Hole werkt dat anders omdat het via dns al wordt afgevangen. Je hoeft hierdoor dus geen browser extensies te gebruiken. Verder werkt het voor iedereen op het netwerk. Dus ook Windows, iOS, game consoles, etc.

Mmm - daar heb ik mijn twijfel over... Ook met het afvangen via DNS kan een site een adblocker herkennen omdat er geen DNS-aanvragen voor advertenties binnenkomen?

Zelfs met Pihole krijg ik nog steeds de melding van Tweakers dat ik een adblocker gebruik...

[TheCeet]

Beun schreef op zaterdag 3 september 2022 @ 10:31:
Tweakers!

Ik ga wellicht een stomme vraag stellen maar brand me alsjeblieft niet af haha.

Hoe relevant is Pi-Hole anno 2022 nog? Zoals ik het lees is het een adblocker. Op mijn iPhone gebruik ik Adguard en op de laptop heb ik een browser extensie geïnstalleerd.

Ik heb hier nog een Intel NUC liggen waar ik Ubuntu Server met Pi-Hole op kan draaien. Het hele project ansicht spreekt mij wel aan. Als is het alleen maar om te hobbyen.

Gewoon doen.
Installeer het en test het een week

Voor mij nog steeds dikke aanrader voor 2022

[Beun]

TheCeet schreef op zaterdag 3 september 2022 @ 11:06:
[...]

Gewoon doen.
Installeer het en test het een week

Voor mij nog steeds dikke aanrader voor 2022

Ga ik doen

[Webgnome]

Airw0lf schreef op zaterdag 3 september 2022 @ 10:54:
[...]


Mmm - daar heb ik mijn twijfel over... Ook met het afvangen via DNS kan een site een adblocker herkennen omdat er geen DNS-aanvragen voor advertenties binnenkomen?

Zelfs met Pihole krijg ik nog steeds de melding van Tweakers dat ik een adblocker gebruik...

Klopt, men kan herkennen dat je een adblocker gebruikt. Zie het steeds vaker dat men dat detecteerd en ik heb toch echt geen rare extensies geïnstalleerd. Maar als je een beetje creatief bent dan kun je zelfs bij tweakers de adds blocken mocht je dat willen.

[Church of Noise]

Het gaat natuurlijk ook over meer dan enkel ads op websites.

Pi-Hole kan ook helpen stappen te nemen tegen ongewenste tracking, tegen het 'phone home' gedrag van sommige devices, ...

Om te browsen, is de combinatie van een goede plug-in (Ublock Origin is op zichzelf bvb al heel goed, werkt bij icm LocalCDN en GreaseMonkey om nog een beetje meer af te vangen) en Pi-Hole zeer performant.
Voor alles buiten browsen om gaat een plug-in uiteraard niks helpen, en is Pi-Hole zeer nuttig.

[Webgnome]

Tuurlijk kan pi hole meer dan alleen maar ads blokken. Het kan zelfs een *pron filter zijn. Maar goed, de vraag was of dat het anno 2022 nog nut heeft. En dat heeft het zeker. Om maar weer even verder te gaan op mijn vorige post. Mijn pihole's (rpi 3 , rpi zero) hebben de volgende taken:

• DHCP Server (via pihole)
• Pihole add blokker / domein blokker
• Domiticz
• Docker omgeving (div websites en web applicaties)
• VPN server (wireguard)

Omdat een van de twee een wireguard server draaid is mijn telefoon altijd via vPN verbonden en heeft dus altijd toegang tot mijn pihole omgeving. En omdat de andere pihole DHCP server speelt kan ik dus overal bij. Ik ben blij met deze setup. Eigenlijk wil ik nog een derde pi erbij hebben ( een zero zou genoeg moeten zijn, maar ja levertijden ) om als dedicated unbound server te fungeren.

[ Voor 49% gewijzigd door Webgnome op 03-09-2022 18:16 ]

[Beun]

Webgnome schreef op zaterdag 3 september 2022 @ 17:22:
Tuurlijk kan pi hole meer dan alleen maar ads blokken. Het kan zelfs een *pron filter zijn. Maar goed, de vraag was of dat het anno 2022 nog nut heeft. En dat heeft het zeker. Om maar weer even verder te gaan op mijn vorige post. Mijn pihole's (rpi 3 , rpi zero) hebben de volgende taken:

• DHCP Server (via pihole)
• Pihole add blokker / domein blokker
• Domiticz
• Docker omgeving (div websites en web applicaties
• VPN server (wireguard)

Omdat een van de twee een wireguard server draaid is mijn telefoon altijd via vPN verbonden en heeft dus altijd toegang tot mijn pihole omgeving. En omdat de andere pihole DHCP server speelt kan ik dus overal bij. Ik ben blij met deze setup. Eigenlijk wil ik nog een derde pi erbij hebben ( een zero zou genoeg moeten zijn, maar ja levertijden ) om als dedicated unbound server te fungeren.

Draai je nu nog geen Unbound?

[Webgnome]

Beun schreef op zaterdag 3 september 2022 @ 18:05:
[...]


Draai je nu nog geen Unbound?

Niet meer, ik had het draaiend maar heb dat een tijdje terug stuk gemaakt en geen zin meer om het te fixen..

[Beun]

Webgnome schreef op zaterdag 3 september 2022 @ 18:16:
[...]


Niet meer, ik had het draaiend maar heb dat een tijdje terug stuk gemaakt en geen zin meer om het te fixen..

Haha duidelijk. Ik ga zo de Pi-Hole en Unbound configureren. Binnenkort ontvang ik ook enkele RP 3b+. Wellicht leuk om het dan redundant te draaien. Hoe zou jij Unbound dedicated draaien? Ik zoek her en der wat info erover maar kan niet echt een handleiding vinden.

[Raymond P]

@Beun De manual bekeken? https://docs.pi-hole.net/guides/dns/unbound/

[Webgnome]

Raymond P schreef op zaterdag 3 september 2022 @ 22:28:
@Beun De manual bekeken? https://docs.pi-hole.net/guides/dns/unbound/

@Beun gewoon inderdaad via de manual en dan los van pihole oid. Firewall goed inrichten zodat alleen de twee piholes erbij kunnen en klaar.

[Pol23]

TheCeet schreef op vrijdag 2 september 2022 @ 20:57:
Nieuwe update:
https://pi-hole.net/blog/...-and-core-v5-12-released/

Geïnstalleerd. Maar waar ik voorheen zonder in te loggen een simpel overzichtje met stats kreeg, krijg ik nu alleen nog maar het inlogscherm te zien. Ik kan nergens een setting ofzo vinden om aan te geven dat ik ook zonder inloggen op de admin page wel wat basic stats wil zien.

Ik gok dat dit bewust onderdeel van de update is: https://github.com/pi-hole/AdminLTE/pull/2294

Is het mogelijk om basics stats weer te zien zonder in te loggen?

Edit:
Ik bedoel dus de oude landing page:

De nieuwe laat niks meer zien:

[ Voor 19% gewijzigd door Pol23 op 04-09-2022 17:49 ]

[dss58]

Pol23 schreef op zondag 4 september 2022 @ 17:04:
[...]


Geïnstalleerd. Maar waar ik voorheen zonder in te loggen een simpel overzichtje met stats kreeg, krijg ik nu alleen nog maar het inlogscherm te zien. Ik kan nergens een setting ofzo vinden om aan te geven dat ik ook zonder inloggen op de admin page wel wat basic stats wil zien.

Ik gok dat dit bewust onderdeel van de update is: https://github.com/pi-hole/AdminLTE/pull/2294

Is het mogelijk om basics stats weer te zien zonder in te loggen?

inloggen met SSH en dan

pihole -a -p

zo doe ik het tenmiste

[Church of Noise]

Nee, je ziet inderdaad vanaf deze versie gaan stats meer zonder in te loggen.
Blijkt een bewuste keuze van de ontwikkelaars, al zie ik niet zeer goed in waarom...

[nero355]

Pol23 schreef op zondag 4 september 2022 @ 17:04:
Geïnstalleerd. Maar waar ik voorheen zonder in te loggen een simpel overzichtje met stats kreeg, krijg ik nu alleen nog maar het inlogscherm te zien. Ik kan nergens een setting ofzo vinden om aan te geven dat ik ook zonder inloggen op de admin page wel wat basic stats wil zien.

Ik gok dat dit bewust onderdeel van de update is: https://github.com/pi-hole/AdminLTE/pull/2294

Is het mogelijk om basics stats weer te zien zonder in te loggen?

Edit:
Ik bedoel dus de oude landing page: [Afbeelding]

De nieuwe laat niks meer zien:
[Afbeelding]

Church of Noise schreef op zondag 4 september 2022 @ 19:19:
Nee, je ziet inderdaad vanaf deze versie gaan stats meer zonder in te loggen.
Blijkt een bewuste keuze van de ontwikkelaars, al zie ik niet zeer goed in waarom...

Staat gewoon op hun website : https://pi-hole.net/blog/2022/08/29/some-upcoming-changes/

Web interface improvements

New login splash page

This change will be the most immediately obvious to those that have their web interface behind a password.

Unauthenticated requests are now presented with a login page, and the previously seen data is now suppressed until a user is logged in.

Dus dat is gewoon de nieuwe standaard zeg maar

Als ik een gokje mag doen waarschijnlijk vanwege Privacy en zo...

[Church of Noise]

Dacht hetzelfde, maar totale dns queries over tijd zonder bron etc is nu niet bepaald erg intieme data ☺️
Daarnaast was het voor sommigen (ikzelf val daar overigens niet onder) wel handig om zonder inloggen toch een algemeen zicht te krijgen.
vandaar, zie niet in waar de grote toegevoegde waarde te vinden is.

[nero355]

Church of Noise schreef op zondag 4 september 2022 @ 21:38:
Dacht hetzelfde, maar totale dns queries over tijd zonder bron etc is nu niet bepaald erg intieme data

Eens, maar het was dan ook een gok hé!

Misschien kon er wat exploit worden of zo... Weet ik veel!

Daarnaast was het voor sommigen (ikzelf val daar overigens niet onder) wel handig om zonder inloggen toch een algemeen zicht te krijgen.

Deed ik ook weleens effe snel vanaf de telefoon onder andere om te kijken of er niet een of ander apparaat is geflipt qua DNS Queries dus opzich begrijp ik je wel hoor

vandaar, zie niet in waar de grote toegevoegde waarde te vinden is.

Zal eens binnenkort kijken of ik wat interessants tegenkom op het officiële Pi-Hole Forum als ik daar wat tijd en zin voor vind

[ninjazx9r98]

Church of Noise schreef op zondag 4 september 2022 @ 21:38:
Daarnaast was het voor sommigen (ikzelf val daar overigens niet onder) wel handig om zonder inloggen toch een algemeen zicht te krijgen.

Ik zie in mijn/onze situatie helemaal geen toegevoegde waarde dus heb dat ook volledig uit staan.
Pihole is hier intern volledig te bereiken en gebruiken zonder inlog geneuzel.

[RodeStabilo]

Church of Noise schreef op zondag 4 september 2022 @ 21:38:
Dacht hetzelfde, maar totale dns queries over tijd zonder bron etc is nu niet bepaald erg intieme data ☺️
Daarnaast was het voor sommigen (ikzelf val daar overigens niet onder) wel handig om zonder inloggen toch een algemeen zicht te krijgen.
vandaar, zie niet in waar de grote toegevoegde waarde te vinden is.

Ik kwam hier om dit te vragen. Vind het nogal een onaangename verrassing.
Heb alleen nog maar m'n secundaire Pi-Hole gedaan, ik wacht nog wel even op m'n primary.

Wat het met privacy van doen heeft ontgaat me eigenlijk.

---

quote: https://discourse.pi-hole...sible-without-login/57620

Short version of reasoning for the change is there are a lot of people out there that expose their Pi-hole web interface to the internet - behind a reverse proxy or otherwise (Just search Shodan!) The less information that is on those dashboards the more secure things are.

Yes it may be handy to glance and see what version you are on, or the number of clients on your network, or the number of domains you've blocked in the past 24 hours, it may be paranoid but I always assume that there are people much cleverer than me that could use information against me (even if, and especially if, I cannot think of how they might)

Take the 24hr graph.. potentially reveals when I am at home and when I am not. This is an extreme hypothetical, of course. Another example could be that there is (hypothetically!) a known exploit with a particular version of Pi-hole - advertising that for the world to see is practically inviting people to attack it.

Security should always trump convenience.

Welke mafkezen ontsluiten dit naar internet eigenlijk?
Jarenlang was het geen probleem, en nu ineens wel? Geef de mensen die het willen gewoon de optie. Hoe moeilijk kan het zijn.

[ Voor 53% gewijzigd door RodeStabilo op 06-09-2022 11:41 ]

[Raymond P]

RodeStabilo schreef op dinsdag 6 september 2022 @ 11:32:
[...]


Welke mafkezen ontsluiten dit naar internet eigenlijk?
[...]

Guilty

[RodeStabilo]

Raymond P schreef op dinsdag 6 september 2022 @ 12:14:
[...]


Guilty

nouu.. bedankt?

Nee ik ben hier echt ontstemd over. Genoeg gebruikers op hun discourse die dit graag optioneel terug willen, maar zelfs een simpele update melding zie je niet meer als je niet ingelogged ben.

Geloof het of niet, maar ik was van plan binnenkort te doneren maar als ze zo stug willen blijven volharden om dit niet meer optioneel aan te bieden zie ik daar dan maar vanaf.

[Raymond P]

RodeStabilo schreef op dinsdag 6 september 2022 @ 12:31:
[...]

nouu.. bedankt?

Geen probleem. Maareh... Ik heb, buiten het zijn van een mafkees, niets gedaan.

Nee ik ben hier echt ontstemd over. Genoeg gebruikers op hun discourse die dit graag optioneel terug willen, maar zelfs een simpele update melding zie je niet meer als je niet ingelogged ben.

Geloof het of niet, maar ik was van plan binnenkort te doneren maar als ze zo stug willen blijven volharden om dit niet meer optioneel aan te bieden zie ik daar dan maar vanaf.

Persoonlijk vind ik het een beter design. Imho hoort er totaal geen info over een service op de admin landing page voordat er ingelogd is.

Jammer dat jij ontstemd raakt. Wellicht kan je gewoon een oudere versie van de dash van git trekken: https://github.com/pi-hole/AdminLTE

Of je stelt iets constructiefs voor, zoals een user met beperkte rechten die wél ingelogd kan blijven.
Of je edit even de login.php en zet de footer vanuit index.php erin zodat je je updates ziet op landing.
Of je haalt het admin password weg met pihole -a -p als het jou toch niets uit maakt.

Kortom er is zo veel wat je kan doen. Hier "dreigen" met niet doneren is iig het minst effectief.

[RodeStabilo]

Raymond P schreef op dinsdag 6 september 2022 @ 13:03:
[...]


Geen probleem. Maareh... Ik heb, buiten het zijn van een mafkees, niets gedaan.

Sorry was niet persoonlijk, het verbaasde me alleen omdat het eigenlijk bij elke applicatie ontraden wordt.

Persoonlijk vind ik het een beter design. Imho hoort er totaal geen info over een service op de admin landing page voordat er ingelogd is.

Jammer dat jij ontstemd raakt. Wellicht kan je gewoon een oudere versie van de dash van git trekken: https://github.com/pi-hole/AdminLTE

Of je stelt iets constructiefs voor, zoals een user met beperkte rechten die wél ingelogd kan blijven.
Of je edit even de login.php en zet de footer vanuit index.php erin zodat je je updates ziet op landing.
Of je haalt het admin password weg met pihole -a -p als het jou toch niets uit maakt.

Kortom er is zo veel wat je kan doen. Hier "dreigen" met niet doneren is iig het minst effectief.

Prima, maar er zijn al diverse vragen geweest om het optioneel aan te bieden maar het onbreekt voor zover ik het kan lezen aan wil bij de ontwikkelaars. Na al die jaren is security een argument. Frappant.

Of je haalt het admin password weg met pihole -a -p als het jou toch niets uit maakt.

Niet helemaal de oplossing want dan ben ik de hele tijd ingelogged, wat ik niet wil. Die graphs die getoond werden zonder ingelogged te zijn is niet hetzelfde als paswoord verwijderen.

[ Voor 12% gewijzigd door RodeStabilo op 06-09-2022 13:21 ]

[Raymond P]

@RodeStabilo Het is als gebruiker niet altijd duidelijk wat het langere termijn plan is van een ontwikkelteam.
Als het team daar niet transparant in is dan lijken sommige beslissingen al snel op een gebrek aan wil.

Dat de use case voor het blootstellen van de webinterface geen raakvlakken heeft met hoe jij het gebruikt maakt het niet direct fout om te doen.
Het afraden van het aan internet blootstellen van een applicatie is inderdaad textbook. Niet altijd omdat de applicatie gatenkaas is, maar omdat de gebruiker niet capabel is dat netjes te doen.

Ik kan mij ook voorstellen dat jij "diverse vragen" ziet, maar ik heb het vermoeden dat het aantal daarvan verbleekt tegen het totale aantal users/installaties.

N.B. Ik werk niet (mee) aan pi-hole, en ben het ook niet altijd eens met de gemaakte beslissingen.

[RodeStabilo]

@Raymond P de grap is dat het dus blijkbaar een Feature Request is van een paar jaar geleden. Dat er gelijk drie andere topics komen om het weer terug te zetten al dan niet optioneel is op z'n minst ironisch.

Geef gebruikers de optie. Iedereen wint.

Verder denk ik dat er maar heel weinig mensen besluiten om Pi-Hole van buitenuit beschikbaar te maken. Als je het echt over security wil hebben raadt dan een VPN aan maar zo'n kulverhaal trap ik niet in. Nu wordt er rigoreus besloten om het dan maar voor iedereen uit te zetten. Vind ik niet echt netjes.

[ Voor 30% gewijzigd door RodeStabilo op 06-09-2022 13:29 ]