[Pi-Hole] Ervaringen & discussie

[deHakkelaar]

You slapping me?

[RobIII]

deHakkelaar schreef op woensdag 2 augustus 2023 @ 03:37:
You slapping me?

Nee, maar ik gaf aan dat dat precies mijn probleem was Ik krijg overal die login pagina.

[crypt0rr]

Ik haal de lijst van GitHub uit deze mirror

https://github.com/zoonderkins/dbl-oisd-nl

https://raw.githubusercon...bl-oisd-nl/master/abp.txt

[henkdebouwer]

Krijg ook dat inlog scherm.

Ben met PiHole-unbound maar overgestapt op de utlimate lijst van Hagezi.

Veel varianten beschikbaar. Begonnen met het zwaarste geschut :-)

https://github.com/hagezi/dns-blocklists

[RobIII]

henkdebouwer schreef op woensdag 2 augustus 2023 @ 08:29:
Krijg ook dat inlog scherm.

Lijkt inmiddels weer opgelost...

[Gunner]

Sinds gister wel dit probleem

[Ferruginous Hwk]

Bij mij werken de lijsten van oisd wel?
Ook de website is gewoon te benaderen.

Was dus al geconstateerd.

[ Voor 18% gewijzigd door Ferruginous Hwk op 02-08-2023 11:55 ]

[TheCeet]

Gunner schreef op woensdag 2 augustus 2023 @ 11:45:
Sinds gister wel dit probleem

[Afbeelding]

Je gebruikt nog de oude link.

Nieuwe links:
https://big.oisd.nl
https://small.oisd.nl
https://nsfw.oisd.nl

[masauri]

Ik zit met een "issue".
Ik heb indertijd pi-hole opgezet met een key bestand om in te loggen.
Echter doordat ik onverwacht plots een volledige format moest doen toen mijn pc gecomprimeerd werd is de key verloren gegaan.
Ik heb geen idee hoe ik nu nog kan inloggen om te updaten ...
Iemand enig idee?

[mrdemc]

masauri schreef op woensdag 2 augustus 2023 @ 13:12:
Ik zit met een "issue".
Ik heb indertijd pi-hole opgezet met een key bestand om in te loggen.
Echter doordat ik onverwacht plots een volledige format moest doen toen mijn pc gecomprimeerd werd is de key verloren gegaan.
Ik heb geen idee hoe ik nu nog kan inloggen om te updaten ...
Iemand enig idee?

Je bedoeld om in te loggen via ssh? Je kunt in dat geval ook nog rechtstreeks inloggen op het apparaat zelf met een wachtwoord.
Als het een raspberry is bijv., dus even een monitor en toetsenbord aansluiten.

[henkdebouwer]

RobIII schreef op woensdag 2 augustus 2023 @ 11:24:
[...]

Lijkt inmiddels weer opgelost...

Klopt. Maar ik gebruikte dbl er wordt gedaviseerd over te stappen op big

https://oisd.nl

Maar oisd is ook een bron (small) van mijn nieuwe lijst met nu 2.2 miljoen entries.

[RobIII]

masauri schreef op woensdag 2 augustus 2023 @ 13:12:
Echter doordat ik onverwacht plots een volledige format moest doen toen mijn pc gecomprimeerd werd is de key verloren gegaan.

Niet om na te schoppen en je hebt er nu niets meer aan en beschouw dit als algemene tip naar iedereen, maar: backup, backup, backup! Juist keys hoor je meteen te backuppen (of zet ze in je wachtwoordmanager of...).

[RobIII]

henkdebouwer schreef op woensdag 2 augustus 2023 @ 13:25:
[...]


Klopt. Maar ik gebruikte dbl er wordt gedaviseerd over te stappen op big

Op dbl én op big én op alle andere url's was de response een inlogformulier (en een 200 OK*...). Of je overgestapt zou zijn op bog of niet had geen verschil gemaakt.

* Een 200 OK was dus een gemene; daardoor probeerde pihole doodleuk de HTML van het inlogformulier te importeren (wat verder geen geldige syntax is dus 't deed verder niks). Maar wat wel stom is is dat pihole dan de ouwe entries ook maar overboord mikkert. Ik heb dat opgelost met een simpel PHP scriptje die de request 'proxied' (en cached) en alleen als er een daadwerkelijke lijst van oisd.nl komt deze te returnen en anders de oude(re) response te returnen zodat je iig altijd iets hebt.

[masauri]

RobIII schreef op woensdag 2 augustus 2023 @ 13:35:
[...]

Niet om na te schoppen en je hebt er nu niets meer aan en beschouw dit als algemene tip naar iedereen, maar: backup, backup, backup! Juist keys hoor je meteen te backuppen (of zet ze in je wachtwoordmanager of...).

Ik begrijp m, hamer er zelf ook vaak genoeg op , maar dit is een .ppk bestand, niet iets dat ik in men 1password kan zetten

[RobIII]

masauri schreef op woensdag 2 augustus 2023 @ 15:59:
[...]

Ik begrijp m, hamer er zelf ook vaak genoeg op , maar dit is een .ppk bestand, niet iets dat ik in men 1password kan zetten

offtopic:
Huh Welke password manager kan nou geen (secure) notes of attachments aan? 1Password iig wel volgens mij.

[mrdemc]

masauri schreef op woensdag 2 augustus 2023 @ 15:59:
[...]

Ik begrijp m, hamer er zelf ook vaak genoeg op , maar dit is een .ppk bestand, niet iets dat ik in men 1password kan zetten

ppk zou plain tekst te openen moeten zijn. Vanuit notepad kun je dus de inhoud kopieëren naar een notitie in je wachtwoordbeheer tool

[masauri]

Halleluja, blijkbaar in een backup mapje in een backup mapje in een backup mapje stond nog een ppk bestand dat ik nodig had.
Ik heb alles laten updaten door het sources bestand te wijzigen aangezien hij nog op het OS STRETCH stond.
Echter krijg ik nu de volgende error: 2023-08-02 17:46:36 DNSMASQ_CONFIG FTL failed to start due to failed to create listening socket for port 53: Address already in use
En is de DNS service rood en not running...
Hoe kan ik hier mee verder?

[Airw0lf]

masauri schreef op woensdag 2 augustus 2023 @ 18:06:
Halleluja, blijkbaar in een backup mapje in een backup mapje in een backup mapje stond nog een ppk bestand dat ik nodig had.
Ik heb alles laten updaten door het sources bestand te wijzigen aangezien hij nog op het OS STRETCH stond.
Echter krijg ik nu de volgende error: 2023-08-02 17:46:36 DNSMASQ_CONFIG FTL failed to start due to failed to create listening socket for port 53: Address already in use
En is de DNS service rood en not running...
Hoe kan ik hier mee verder?

Eeehhh - lijkt me redelijk obvious... niet?
Datgene stoppen/uitschakelen wat nu poort 53 bezet houdt?
Wat is de output van: "ss -tulpn | grep 53"

[ Voor 5% gewijzigd door Airw0lf op 02-08-2023 18:18 ]

[masauri]

Airw0lf schreef op woensdag 2 augustus 2023 @ 18:16:
[...]


Eeehhh - lijkt me redelijk obvious... niet?
Datgene stoppen/uitschakelen wat nu poort 53 bezet houdt?
Wat is de output van: "ss -tulpn | grep 53"

Mijn kennis is op sommige vlakken zeer beperkt... En google of het zoeken in dit topic gaf me geen goed antwoord.
Vandaar de oprechte dank om te willen helpen.
Output is :
udp UNCONN 0 0 0.0.0.0:5353 0.0.0.0:*
udp UNCONN 0 0 127.0.0.1:53 0.0.0.0:*
tcp LISTEN 0 0 127.0.0.1:53 0.0.0.0:*

[Airw0lf]

masauri schreef op woensdag 2 augustus 2023 @ 18:34:
[...]

Mijn kennis is op sommige vlakken zeer beperkt... En google of het zoeken in dit topic gaf me geen goed antwoord.
Vandaar de oprechte dank om te willen helpen.
Output is :
udp UNCONN 0 0 0.0.0.0:5353 0.0.0.0:*
udp UNCONN 0 0 127.0.0.1:53 0.0.0.0:*
tcp LISTEN 0 0 127.0.0.1:53 0.0.0.0:*

Das erg mager - bij mij is zo een regel langer:

code:

udp   UNCONN 0      0      127.0.0.53%lo:53        0.0.0.0:*    users:(("systemd-resolve",pid=750,fd=12))               
tcp   LISTEN 0      4096   127.0.0.53%lo:53        0.0.0.0:*    users:(("systemd-resolve",pid=750,fd=13))

In dit voorbeeld wordt poort 53 bezet gehouden door iets dat heet systemd-resolve.
Dit moet gestopt en uitgeschakeld worden - pas dan kan pihole er wat mee.

Bij jou kan dat iets anders zijn - het gegeven commando is normaliter genoeg om dat boven water te krijgen.

[ Voor 15% gewijzigd door Airw0lf op 02-08-2023 18:50 ]

[masauri]

Airw0lf schreef op woensdag 2 augustus 2023 @ 18:43:
[...]


Das erg mager - bij mij is zo een regel langer:

code:

udp   UNCONN 0      0      127.0.0.53%lo:53        0.0.0.0:*    users:(("systemd-resolve",pid=750,fd=12))               
tcp   LISTEN 0      4096   127.0.0.53%lo:53        0.0.0.0:*    users:(("systemd-resolve",pid=750,fd=13))

In dit voorbeeld wordt poort 53 bezet gehouden door iets dat heet systemd-resolve.
Dit moet gestopt en uitgeschakeld worden - pas dan kan pihole er wat mee.

Bij jou kan dat iets anders zijn - het gegeven commando is normaliter genoeg om dat boven water te krijgen.

Met wat meer google werk heb ik via sudo ss -tulpn volgende output:

code:

Netid               State                 Recv-Q                Send-Q                               Local Address:Port                                Peer Address:Port               Process
udp                 UNCONN                0                     0                                          0.0.0.0:39967                                    0.0.0.0:*                   users:(("connmand",pid=292,fd=21))
udp                 UNCONN                0                     0                                        127.0.0.1:53                                       0.0.0.0:*                   users:(("connmand",pid=292,fd=11))
udp                 UNCONN                0                     0                                          0.0.0.0:68                                       0.0.0.0:*                   users:(("dhcpcd",pid=337,fd=10))
udp                 UNCONN                0                     0                                     192.168.1.99:123                                      0.0.0.0:*                   users:(("ntpd",pid=396,fd=21))
udp                 UNCONN                0                     0                                        127.0.0.1:123                                      0.0.0.0:*                   users:(("ntpd",pid=396,fd=17))
udp                 UNCONN                0                     0                                          0.0.0.0:123                                      0.0.0.0:*                   users:(("ntpd",pid=396,fd=16))
udp                 UNCONN                0                     0                                          0.0.0.0:5353                                     0.0.0.0:*                   users:(("avahi-daemon",pid=286,fd=12))
udp                 UNCONN                0                     0                                          0.0.0.0:56573                                    0.0.0.0:*                   users:(("avahi-daemon",pid=286,fd=13))
udp                 UNCONN                0                     0                                          0.0.0.0:10000                                    0.0.0.0:*                   users:(("miniserv.pl",pid=560,fd=6))
tcp                 LISTEN                0                     0                                          0.0.0.0:10000                                    0.0.0.0:*                   users:(("miniserv.pl",pid=560,fd=5))
tcp                 LISTEN                0                     0                                        127.0.0.1:53                                       0.0.0.0:*                   users:(("connmand",pid=292,fd=12))
tcp                 LISTEN                0                     0                                          0.0.0.0:80                                       0.0.0.0:*                   users:(("lighttpd",pid=1954,fd=4))
tcp                 LISTEN                0                     0                                          0.0.0.0:22                                       0.0.0.0:*                   users:(("sshd",pid=407,fd=3))
tcp                 LISTEN                0                     0                                        127.0.0.1:5948                                     0.0.0.0:*                   users:(("teamviewerd",pid=482,fd=13))

Hier zie ik dus wel volgende staan:

code:

Netid State  Recv-Q Send-Q Local Address:Port Peer Address:Port  Process
udp   UNCONN 0      0      127.0.0.1:53       0.0.0.0:*          users:(("connmand",pid=292,fd=11))
tcp   LISTEN 0      0      127.0.0.1:53       0.0.0.0:*          users:(("connmand",pid=292,fd=12))

Maar via google nog niets gevonden hoe ik dat het beste kan oplossen (lees, de juiste commando's om in te geven)

[Airw0lf]

masauri schreef op woensdag 2 augustus 2023 @ 20:17:
[...]

Met wat meer google werk heb ik via sudo ss -tulpn volgende output:

code:

Netid               State                 Recv-Q                Send-Q                               Local Address:Port                                Peer Address:Port               Process
udp                 UNCONN                0                     0                                          0.0.0.0:39967                                    0.0.0.0:*                   users:(("connmand",pid=292,fd=21))
udp                 UNCONN                0                     0                                        127.0.0.1:53                                       0.0.0.0:*                   users:(("connmand",pid=292,fd=11))
udp                 UNCONN                0                     0                                          0.0.0.0:68                                       0.0.0.0:*                   users:(("dhcpcd",pid=337,fd=10))
udp                 UNCONN                0                     0                                     192.168.1.99:123                                      0.0.0.0:*                   users:(("ntpd",pid=396,fd=21))
udp                 UNCONN                0                     0                                        127.0.0.1:123                                      0.0.0.0:*                   users:(("ntpd",pid=396,fd=17))
udp                 UNCONN                0                     0                                          0.0.0.0:123                                      0.0.0.0:*                   users:(("ntpd",pid=396,fd=16))
udp                 UNCONN                0                     0                                          0.0.0.0:5353                                     0.0.0.0:*                   users:(("avahi-daemon",pid=286,fd=12))
udp                 UNCONN                0                     0                                          0.0.0.0:56573                                    0.0.0.0:*                   users:(("avahi-daemon",pid=286,fd=13))
udp                 UNCONN                0                     0                                          0.0.0.0:10000                                    0.0.0.0:*                   users:(("miniserv.pl",pid=560,fd=6))
tcp                 LISTEN                0                     0                                          0.0.0.0:10000                                    0.0.0.0:*                   users:(("miniserv.pl",pid=560,fd=5))
tcp                 LISTEN                0                     0                                        127.0.0.1:53                                       0.0.0.0:*                   users:(("connmand",pid=292,fd=12))
tcp                 LISTEN                0                     0                                          0.0.0.0:80                                       0.0.0.0:*                   users:(("lighttpd",pid=1954,fd=4))
tcp                 LISTEN                0                     0                                          0.0.0.0:22                                       0.0.0.0:*                   users:(("sshd",pid=407,fd=3))
tcp                 LISTEN                0                     0                                        127.0.0.1:5948                                     0.0.0.0:*                   users:(("teamviewerd",pid=482,fd=13))

Hier zie ik dus wel volgende staan:

code:

Netid State  Recv-Q Send-Q Local Address:Port Peer Address:Port  Process
udp   UNCONN 0      0      127.0.0.1:53       0.0.0.0:*          users:(("connmand",pid=292,fd=11))
tcp   LISTEN 0      0      127.0.0.1:53       0.0.0.0:*          users:(("connmand",pid=292,fd=12))

Maar via google nog niets gevonden hoe ik dat het beste kan oplossen (lees, de juiste commando's om in te geven)

Klinkt als connection manager (van network manager?).

Hier heb ik weinig tot geen ervaring mee - ik maak altijd gebruik van ifupdown.
Dus daar ga ik je niet mee kunnen helpen.

[Airw0lf]

Twee keer hetzelfde => een keer weggehaald.

[ Voor 98% gewijzigd door Airw0lf op 02-08-2023 20:55 ]

[Raymond P]

Workaround wordt hier gegeven: https://discourse.pi-hole...ce-does-not-start/57482/3

[masauri]

Raymond P schreef op woensdag 2 augustus 2023 @ 21:06:
Workaround wordt hier gegeven: https://discourse.pi-hole...ce-does-not-start/57482/3

In de originele post vind ik dit: sudo grep -Ril "connman" /etc/systemd/

Maar ik krijg als resultaat daarop:

code:

/etc/systemd/system/multi-user.target.wants/connman.service
grep: /etc/systemd/system/bluetooth.target.wants/bthelper.service: No such file or directory
/etc/systemd/system/network-online.target.wants/connman-wait-online.service

En dan houd het dus al op...

[Raymond P]

Waarom houdt het daar op?

[masauri]

Raymond P schreef op woensdag 2 augustus 2023 @ 21:20:
Waarom houdt het daar op?

bestand of locatie niet gevonden? No such file or directory?

[Raymond P]

De file op regel #1 is degene die je zult moeten editen.

Ik had overigens gewoon een "systemctl status servicename" gebruikt om die info te achterhalen, mgoed.

[masauri]

Raymond P schreef op woensdag 2 augustus 2023 @ 21:26:
De file op regel #1 is degene die je zult moeten editen.

Ik had overigens gewoon een "systemctl status servicename" gebruikt om die info te achterhalen, mgoed.

Hoe moet ik editen als ik niet weet waar het bestand staat of gezocht kan worden?
Met 0 linux cmd kennis is dat nogal moeilijk..

Edit: met het cmd sudo grep -Ril "connman" /etc/ krijg ik volgende resultaten ...

code:

grep: /etc/sv/ssh/supervise: No such file or directory
grep: /etc/sv/ssh/log/supervise: No such file or directory
/etc/rc5.d/S01connman
/etc/rc2.d/S01connman
/etc/rc4.d/S01connman
/etc/rc1.d/K01connman
/etc/apport/crashdb.conf.d/connman-crashdb.conf
/etc/systemd/system/multi-user.target.wants/connman.service
grep: /etc/systemd/system/bluetooth.target.wants/bthelper.service: No such file or directory
/etc/systemd/system/network-online.target.wants/connman-wait-online.service
/etc/apparmor.d/abstractions/nameservice
/etc/init.d/connman
/etc/rc0.d/K01connman
/etc/connman/main.conf
grep: /etc/xdg/menus/debian-menu.menu: No such file or directory
/etc/rc3.d/S01connman
/etc/pihole/pihole-FTL.db
grep: /etc/pulse/client.conf.d/01-enable-autospawn.conf: No such file or directory
/etc/rc6.d/K01connman
grep: /etc/runit/runsvdir/default/ssh/supervise: No such file or directory
grep: /etc/runit/runsvdir/default/ssh/log/supervise: No such file or directory

[ Voor 55% gewijzigd door masauri op 02-08-2023 21:48 ]

[Raymond P]

@masauri Ah excuses. Naar mijn mening gaat een cursus basiskennis Linux wel een beetje offtopic...

Je regel #1 bevat ook het path naar de file die je zult moeten editen.

Edit: en dan niet je regel #1 van je laatste post na edit.

[ Voor 15% gewijzigd door Raymond P op 02-08-2023 21:52 ]

[deHakkelaar]

masauri schreef op woensdag 2 augustus 2023 @ 20:17:

Netid State  Recv-Q Send-Q Local Address:Port Peer Address:Port  Process
udp   UNCONN 0      0      127.0.0.1:53       0.0.0.0:*          users:(("connmand",pid=292,fd=11))
tcp   LISTEN 0      0      127.0.0.1:53       0.0.0.0:*          users:(("connmand",pid=292,fd=12))

pi@ph5b:~ $ apt show connman
[..]
Description: Intel Connection Manager daemon
 The Linux Connection Manager project provides a daemon for managing
 Internet connections within embedded devices running the Linux
 operating system. The Connection Manager is designed to be slim and to
 use as few resources as possible. It is fully modular system that
 can be extended through plug-ins. The plug-in approach allows for
 easy adaption and modification for various use cases.
 .
 ConnMan provies IPv4 and IPv6 connectivity via:
  * ethernet
  * WiFi, using wpasupplicant
  * Cellular, using oFono
  * Bluetooth, using bluez
 .
 ConnMan implements DNS resolving and caching, DHCP clients for both IPv4 and
 IPv6, link-local IPv4 address handling and tethering (IP connection sharing)
 to clients via USB, ethernet, WiFi, cellular and Bluetooth.
 .
 This package contains the connman daemon and its plugins.

pi@ph5b:~ $ apt-file list connman
[..]
connman: /lib/systemd/system/connman.service

Probeer onder om dat --nodnsproxy argument toe te voegen aan dat ExecStart= regeltje:

sudo systemctl edit connman.service

Onder om toe te passen:

sudo systemctl daemon-reload

sudo systemctl restart connman.service

Onder om pihole-FTL te proberen te herstarten:

sudo systemctl restart pihole-FTL.service

En onder om te controleren wat er daarna op poortje 53 luistert:

sudo ss -nltup sport = 53

[masauri]

deHakkelaar schreef op woensdag 2 augustus 2023 @ 22:17:
[...]

pi@ph5b:~ $ apt show connman
[..]
Description: Intel Connection Manager daemon
 The Linux Connection Manager project provides a daemon for managing
 Internet connections within embedded devices running the Linux
 operating system. The Connection Manager is designed to be slim and to
 use as few resources as possible. It is fully modular system that
 can be extended through plug-ins. The plug-in approach allows for
 easy adaption and modification for various use cases.
 .
 ConnMan provies IPv4 and IPv6 connectivity via:
  * ethernet
  * WiFi, using wpasupplicant
  * Cellular, using oFono
  * Bluetooth, using bluez
 .
 ConnMan implements DNS resolving and caching, DHCP clients for both IPv4 and
 IPv6, link-local IPv4 address handling and tethering (IP connection sharing)
 to clients via USB, ethernet, WiFi, cellular and Bluetooth.
 .
 This package contains the connman daemon and its plugins.

pi@ph5b:~ $ apt-file list connman
[..]
connman: /lib/systemd/system/connman.service

Probeer onder om dat --nodnsproxy argument toe te voegen aan dat ExecStart= regeltje:

sudo systemctl edit connman.service

Onder om toe te passen:

sudo systemctl daemon-reload

sudo systemctl restart connman.service

Onder om pihole-FTL te proberen te herstarten:

sudo systemctl restart pihole-FTL.service

En onder om te controleren wat er daarna op poortje 53 luistert:

sudo ss -nltup sport = 53

Dit was de oplossing dus!
Het toevoegen van de --nodnsproxy nadat ik su -u had uitgevoerd om root te worden waardoor ik wijzigingen kon opslaan werkte

[deHakkelaar]

@masauri , als sudo werkt heb je su -u niet nodig.

EDIT:

pi@ph5b:~ $ man sudo
[..]
DESCRIPTION
     sudo allows a permitted user to execute a command as the superuser
     or another user, as specified by the security policy.

[ Voor 59% gewijzigd door deHakkelaar op 02-08-2023 22:38 ]

[deHakkelaar]

Ter info (ik heb geen connman dus ook geen man page):

-r, --nodnsproxy
Do not act as a DNS proxy or support external DNS resolving. Depending on how ConnMan is compiled, it will by default direct all DNS traffic to itself by setting nameserver to 127.0.0.1 in resolv.conf(5) file or leave DNS management to an external entity, such as systemd-resolved. If this is not desired and you want that all programs call directly some DNS server, then you can use the --nodnsproxy option. If this option is used, then ConnMan is not able to cache the DNS queries because the DNS traffic is not going through ConnMan and that can cause some extra network traffic.

https://manpages.debian.o...connman/connman.8.en.html

[ Voor 3% gewijzigd door deHakkelaar op 02-08-2023 22:44 ]

[Raymond P]

@deHakkelaar Nu heeft ie nog niet geleed hoe je vim exit!

[deHakkelaar]

@Raymond P :
SHIFT Z Z

[deHakkelaar]

Ter info, de editor die wordt aangeroepen:

pi@ph5b:~ $ man systemctl
[..]
       edit UNIT...
           Edit a drop-in snippet or a whole replacement file if --full
           is specified, to extend or override the specified unit.

           Depending on whether --system (the default), --user, or
           --global is specified, this command creates a drop-in file for
           each unit either for the system, for the calling user, or for
           all futures logins of all users. Then, the editor (see the
           "Environment" section below) is invoked on temporary files
           which will be written to the real location if the editor exits
           successfully.

pi@ph5b:~ $ update-alternatives --display editor
editor - auto mode
  link best version is /bin/nano
  link currently points to /bin/nano
  link editor is /usr/bin/editor

[masauri]

Raymond P schreef op woensdag 2 augustus 2023 @ 22:55:
@deHakkelaar Nu heeft ie nog niet geleed hoe je vim exit!

ik gebruikte nano ^^

[Raymond P]

Dat is maar goed ook. Ik ben in die jaartjes Linux meer Vim shortcuts vergeten dan het aantal dagen dat er in die jaartjes zitten... En 90% daarvan is exit gerelateerd.

Maar als je nano kunt gebruiken zie ik de issue eigenlijk helemaal niet met het initiële linkje. Ik had een romantisch beeld voor mij van een Windows user die met een geripte flashfxp client via FTP de file binnenhengelt om vervolgens te editen in VS code ofzo.

[deHakkelaar]

@Raymond P , ja dat zie ik ook wel eens.
Met FileZilla via SSH het bestand eerst downen om lokaal te editen en vervolgens weer uploaden

EDIT: We zijn allemaal knullig begonnen

[ Voor 16% gewijzigd door deHakkelaar op 02-08-2023 23:20 ]

[Raymond P]

Yes, met downtime op production server omdat de upload traag was. Die t-shirt heb ik ook.

Ik was lineair aan dit verhaal aan het uitzoeken waarom die flag niet in een .conf file of defaults gedumpt kon worden.
Persoonlijk vind ik een unit file net wat minder toegangkelijk, aparte keuze. (Ik gebruik ook geen connman)

[deHakkelaar]

Raymond P schreef op woensdag 2 augustus 2023 @ 23:43:
Persoonlijk vind ik een unit file net wat minder toegangkelijk, aparte keuze. (Ik gebruik ook geen connman)

@masauri , hoe ziet die systemd unit eruit?

code:

systemctl cat connman.service

Soms kun je ook met environment instellingen stoeien:

pi@ph5b:~ $ man systemctl
[..]
       show-environment
           Dump the systemd manager environment block. This is the
           environment block that is passed to all processes the manager
           spawns. The environment block will be dumped in
           straight-forward form suitable for sourcing into most shells.
           If no special characters or whitespace is present in the
           variable values, no escaping is performed, and the assignments
           have the form "VARIABLE=value". If whitespace or characters
           which have special meaning to the shell are present,
           dollar-single-quote escaping is used, and assignments have the
           form "VARIABLE=$'value'". This syntax is known to be supported
           by bash(1), zsh(1), ksh(1), and busybox(1)'s ash(1), but not
           dash(1) or fish(1).

       set-environment VARIABLE=VALUE...
           Set one or more systemd manager environment variables, as
           specified on the command line. This command will fail if
           variable names and values do not conform to the rules listed
           above.

       unset-environment VARIABLE...
           Unset one or more systemd manager environment variables. If
           only a variable name is specified, it will be removed
           regardless of its value. If a variable and a value are
           specified, the variable is only removed if it has the
           specified value.

[Raymond P]

@deHakkelaar No bueno: https://manpages.debian.o...-service.config.5.en.html
Ontbreekt of ik kijk eroverheen.

[deHakkelaar]

@Raymond P
Wat zoek je dan op die man page?

Ik zag dat connman wel een default config bestand laadt:

-c file, --config=file
Specify configuration file to set up various settings for ConnMan. If not specified, the default value of /etc/connman/main.conf is used.

Mogelijk dat je daar ook die nodnsproxy optie kan opvoeren.

[deHakkelaar]

Oops sorry ik dacht dat je dezelfde man page linkte maar dit is een ander ... sorry!
Tja als die nodnsproxy er niet tussen staat, gewoon proberen toch

[Raymond P]

@deHakkelaar Inderdaad, ik miste dus de flag > variable.
Zat ook al met een containertje voor mij om te gaan klooien, maar ondertussen had je de copy-pasteable al uitgeschreven.

edit: fwiw proberen hoeft niet. De resolver wordt gestart met een boolean argument die default op true en enkel met de flag te togglen is.

[ Voor 47% gewijzigd door Raymond P op 03-08-2023 00:25 ]

[deHakkelaar]

@Raymond P , ik vermoed dat het wel in een config bestandje kan:

# If set to yes, connman enables a dns proxy running on localhost port 53 and sets /etc/resolv.conf nameservers to point at 127.0.0.1
# If set to no, the dns proxy is disabled and connman will update nameservers directly in /etc/resolv.conf.

dnsproxy=yes

https://github.com/osmc/o...c/files/etc/connman.prefs

pi@ph5b:~ $ apt-file list connman
[..]
connman: /etc/connman/main.conf

[ Voor 56% gewijzigd door deHakkelaar op 03-08-2023 00:57 . Reden: + apt-file ]

[deHakkelaar]

Raymond P schreef op woensdag 2 augustus 2023 @ 21:06:
Workaround wordt hier gegeven: https://discourse.pi-hole...ce-does-not-start/57482/3

Wel jammer dat je de mijne niet hebt gevonden welke ouder is
https://discourse.pi-hole...ll-ftl-is-offline/29639/3

[Raymond P]

@deHakkelaar Ja, doe eens wat aan die pagerank van je dan. Het was m'n eerste hit van de eerste query, dev schrijft known: zie forum dus heb niet eens verder geklikt.

Ik ga zeker nog eens kijken of dat werkt en waarom ik dat dan niet spot en niet terug zie in src/main.conf.

[deHakkelaar]

Raymond P schreef op donderdag 3 augustus 2023 @ 01:20:
@deHakkelaar Ja, doe eens wat aan die pagerank van je dan...

Ik denk dat dit komt omdat ik daar "conman" een aantal keren verkeerd spel

[Raymond P]

deHakkelaar schreef op donderdag 3 augustus 2023 @ 00:39:
@Raymond P , ik vermoed dat het wel in een config bestandje kan:

[...]

https://github.com/osmc/o...c/files/etc/connman.prefs

pi@ph5b:~ $ apt-file list connman
[..]
connman: /etc/connman/main.conf

Geprobeerd, dat werkt niet. Gelukkig dus geen sneaky gedoe in code.
Saillant detail is dat alle vars boolean of int zijn, "dnsproxy=yes" wordt gewoon genegeerd in main.conf. True & False overigens ook.

Maw als je ertegenaan loopt met Pihole dien je gewoon die flag erbij te proppen in de unit file.
Of gewoon gaan voor de fix: apt-get remove -y --purge connman

[deHakkelaar]

@Raymond P , bedankt voor het proberen nog!

Welke distro en hoe ziet dat unit bestandje eruit?
(hostnamectl beneden omdat die wel in zo'n beetje elke distro aanwezig is)

code:

hostnamectl | grep 'Operating System'

code:

systemctl cat connman.service

Mogelijk weet ik nog een truukje zonder dat bestandje aan te pakken.

EDIT: Ps. Ik zou Sam nog kunnen vragen waarom hij dnsproxy=yes voor zijn distro toepast en hoe dat uitrolt.

[ Voor 14% gewijzigd door deHakkelaar op 03-08-2023 21:55 ]

[Raymond P]

@deHakkelaar Een verse Bookworm (6.1.27-1 (2023-05-08) x86_64) met connman installed.
Geen hostnamectl want container/rights, gok ik.

De source is public, daar kan je ook de unit file terugvinden: (linkje)

Wellicht dat je gewoon die CAP_NET_BIND_SERVICE capability kunt ontzeggen...

[deHakkelaar]

@Raymond P , ach tuurlijk, jouw container heeft geen systemd init:

pi@ph5b:~ $ dpkg -S /usr/bin/hostnamectl
systemd: /usr/bin/hostnamectl

Hoe ziet die connman unit eruit?

[ Voor 6% gewijzigd door deHakkelaar op 04-08-2023 00:45 . Reden: foutjes ]

[Raymond P]

@deHakkelaar Welke wil je exact zien dan?

[deHakkelaar]

@Raymond P , geen idee voor jouw containers maar deze:

code:

systemctl cat connman.service

EDIT: welke vermoedelijk ook niet werkt vanwege afwijkende init.

[ Voor 27% gewijzigd door deHakkelaar op 04-08-2023 00:50 ]

[Raymond P]

Fwiw het is een volledige debian die ik draai, hostnamectl komt met een timeout op de proppen.

Die ziet er dus praktisch hetzelfde uit als degene uit de src die ik linkte:

code:

root@ame:~# systemctl cat connman.service
# /lib/systemd/system/connman.service
[Unit]
Description=Connection service
DefaultDependencies=false
Conflicts=shutdown.target
RequiresMountsFor=/var/lib/connman
After=dbus.service network-pre.target systemd-sysusers.service
Before=network.target multi-user.target shutdown.target
Wants=network.target

[Service]
Type=dbus
BusName=net.connman
Restart=on-failure
ExecStart=/usr/sbin/connmand -n
StandardOutput=null
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW CAP_SYS_TIME CAP_SYS_MODULE CAP_SYS_ADMIN
ProtectHome=true
ProtectSystem=full

[Install]
WantedBy=multi-user.target

Copy vanaf mobiel mocht de opmaak niet kloppen

[deHakkelaar]

@Raymond P , die unit opzet laat het helaas niet toe om met de environment instellingen te spelen zoals onder voorbeeld:
deHakkelaar in "MariaDB default directory verplaatsen op Almalinux"

[Raymond P]

@deHakkelaar Klopt, daarom gaf ik aan dat je verplicht bent de flag toe te voegen. Geen gecheat...

[ApC_IcE]

TheCeet schreef op woensdag 2 augustus 2023 @ 13:08:
[...]

Je gebruikt nog de oude link.

Nieuwe links:
https://big.oisd.nl
https://small.oisd.nl
https://nsfw.oisd.nl

En ik maar zoeken, herinstalleren etc waarom het niet werkte.
Backup teruggezet en lijsten geupdate. Thanx!

Edit:

Ik krijg met pihole -up de volgende error: (rest update prima maar FTL niet)


[i] Downloading and Installing FTL...curl: (6) Could not resolve host: github.com
sha1sum: pihole-FTL-armv7-linux-gnueabihf.sha1: No such file or directory
[✗] Downloading and Installing FTL
Error: Download of https://github.com/pi-hol...FTL-armv7-linux-gnueabihf failed (checksum error)
[✗] FTL Engine not installed

Unable to complete update, please contact Pi-hole Support

reboot en opnieuw proberen hielp

[ Voor 44% gewijzigd door ApC_IcE op 04-08-2023 08:08 ]

[nero355]

dss58 schreef op zaterdag 22 juli 2023 @ 16:35:
dan moet je in ubuntu de DNS instellen van de pihole ik heb geen ervaring met ubuntu maar is wel debian based, dus ik denk in /etc/dhcpcd.conf

FYI :

Debian is in principe /etc/network/interfaces dan wel /etc/network/interfaces.d

Maar Ubuntu is sinds versie 18.x.x of zo verslaafd geraakt aan dat NetPlan geneuzel wat weer gelukkig te slopen is!

Verder heeft elk grafisch systeem gewoon een GUI tooltje ervoor wat vaak onderhuids NetworkManager aanspreekt.

deHakkelaar schreef op zaterdag 22 juli 2023 @ 22:03:
Ik geloof dat Ubuntu 22.04 gebruik maakt van netplan + NetworkManager.

Dat is dus inderdaad al heel lang zo!

Wat een vereiste is als deze host als DHCP server gaat functioneren is dat hij met een statisch IP wordt geconfigureerd (dat is niet hetzelfde als een DHCP reservering)!

Lijkt me wel zo logisch, maar men vindt blijkbaar nog steeds Statische IP adressen onder Linux eng of zo...

#RAAAaaar

EDIT: Ow draait die Ubuntu host met een desktop?
Meestal is er ergens wel een applet waarmee je netwerk instellingen kunt wijzigen.

deHakkelaar schreef op maandag 24 juli 2023 @ 16:04:
Heeft iemand hier Pi-hole draaien als DHCP server op Ubuntu en kan die misschien inspringen aub?
Voor mij is het allemaal een beetje gissen omdat ik zelf geen Ubuntu draai.

In principe niet heel anders dan RaspBian/Raspberry Pi OS wat mij betreft, want SystemD aan boord en zo

StopEcocide schreef op maandag 24 juli 2023 @ 16:49:
Klopt dit nu?

[Afbeelding]

[Afbeelding]

Je leven wordt een stuk makkelijker als je een Linux distro gewoon in het Engels installeert!

Ferruginous Hwk schreef op maandag 24 juli 2023 @ 19:53:
Ik snap nog niet helemaal waar het hangt. @StopEcocide is een beetje lui in zijn/haar toelichtingen. Screenshots, losse kreten, enz. Geeft geen antwoord op de gestelde vragen.

En het gaat werkelijk alle kanten op. Onmogelijk en onwenselijk vind ik dit imho.

Begin gewoon eens te vertellen wat je hebt/wilt, wat je al hebt geprobeerd om dat te bereiken, enz.
Welke tutorials je hebt gevolgd om dat te bereiken en waar je daarbij tegenaan liep.
Wat er nog meer draait op die machine, wat je kennisniveau is van systemen/netwerken, enz.

DHCP-server installeren op een Ubuntu-server is namelijk echt geen rocket science.
https://www.linuxfordevic...ntu/dhcp-server-on-ubuntu

Bovenstaande is helaas voor heel veel reacties op het hedendaagse GoT van toepassing!

Ferruginous Hwk schreef op dinsdag 25 juli 2023 @ 11:12:
Ik werk met DHCP-reserveringen. Dat vind ik prettiger dan in elk device afzonderlijk een vast IP-adres in te stellen. KISS dus ook voor mij op dat vlak . Centraal gemanaged i.p.v. lokaal.

De Ubuntu-server krijgt dus via DHCP een (vast) IP-adres.

Servers en cruciale Netwerkapparatuur hebben bij mij altijd zowel een Static IP Address als een Static DHCP Mapping op basis van het MAC Address

Valt de eene om dan werkt de andere nog steeds en zo niet dan heb ik pech en moet ik erachter kruipen...

Ik ben persoonlijk nog in dubio of een self-hosted pi-hole nou echt meerwaarde heeft t.o.v. de dienst van bijvoorbeeld NextDNS. Vooralsnog draait mij pi-hole probleemloos dus hoef ik daarin nog geen echte keuze te maken. Als die ooit 'raar' gaat zitten doen denk ik dat ik snel overstap naar NextDNS dan in mijn geval.

Ik draai juist Pi-Hole i.c.m. Unbound om NIET afhankelijk te zijn van anderen en zoveel mogelijk controle te hebben over mijn DNS verkeer voor zover dat kan!

Je moet het immers ook wel echt leuk vinden om regelmatig beheer uit te voeren op je pi-hole.
Ook als je het niet leuk vindt om te doen moet het toch gebeuren.

Valt IMHO reuze mee!

masauri schreef op woensdag 2 augustus 2023 @ 13:12:
Ik zit met een "issue".
Ik heb indertijd pi-hole opgezet met een key bestand om in te loggen.
Echter doordat ik onverwacht plots een volledige format moest doen toen mijn pc gecomprimeerd werd is de key verloren gegaan.
Ik heb geen idee hoe ik nu nog kan inloggen om te updaten ...

Iemand enig idee?

Nieuwe keys genereren en je systeem offline mounten om vervolgens je Public SSH Key erin te gooien!

masauri schreef op woensdag 2 augustus 2023 @ 15:59:
Ik begrijp m, hamer er zelf ook vaak genoeg op , maar dit is een .ppk bestand, niet iets dat ik in men 1password kan zetten

Elke SSH Key is in text vorm te kopiëren!

masauri schreef op woensdag 2 augustus 2023 @ 21:44:
Hoe moet ik editen als ik niet weet waar het bestand staat of gezocht kan worden?
Met 0 linux cmd kennis is dat nogal moeilijk..

Ga daar dan eens aan werken

En anders kan je altijd nog één van de "n00b Friendly" DNS Blocking diensten gebruiken die maar al te graag je DNS Requests zullen harvesten/dataminen

Raymond P schreef op woensdag 2 augustus 2023 @ 23:17:
Ik had een romantisch beeld voor mij van een Windows user die met een geripte flashfxp client via FTP de file binnenhengelt om vervolgens te editen in VS code ofzo.

MWAHAHAHA!!!

deHakkelaar schreef op woensdag 2 augustus 2023 @ 23:19:
@Raymond P , ja dat zie ik ook wel eens.
Met FileZilla via SSH het bestand eerst downen om lokaal te editen en vervolgens weer uploaden

Inclusief de verkeerde rechten en de verkeerde bestandsindeling natuurlijk!

EDIT: We zijn allemaal knullig begonnen

Nee hoor!

ApC_IcE schreef op vrijdag 4 augustus 2023 @ 07:29:
En ik maar zoeken, herinstalleren etc waarom het niet werkte.
Backup teruggezet en lijsten geupdate. Thanx!

Zal je leren die lijst te gebruiken!

Freee!! schreef op maandag 24 juli 2023 @ 18:55:
De meeste van die YT "instructie"video's zijn gewoon rantwaardig.

QFT!!!

[Raven]

dss58 schreef op zaterdag 22 juli 2023 @ 16:35:
[...]

dan moet je in ubuntu de DNS instellen van de pihole ik heb geen ervaring met ubuntu maar is wel debian based, dus ik denk in /etc/dhcpcd.conf

nero355 schreef op zondag 6 augustus 2023 @ 15:56:
[...]

FYI :

Debian is in principe /etc/network/interfaces dan wel /etc/network/interfaces.d

Maar Ubuntu is sinds versie 18.x.x of zo verslaafd geraakt aan dat NetPlan geneuzel wat weer gelukkig te slopen is!

Verder heeft elk grafisch systeem gewoon een GUI tooltje ervoor wat vaak onderhuids NetworkManager aanspreekt.

En mocht er geen grafische omgeving zijn: nmtui voor DOS-achtig menu en nmcli voor de commando's

[deHakkelaar]

Raven schreef op zondag 6 augustus 2023 @ 17:45:
nmtui voor DOS-achtig menu ...

Die was ik ff vergeten.
Een boel software heeft een tui variant (Text UI).

[dbz1985]

Beste Tweakers, sinds deze week in het bezit van een raspberry pi 4gb en heb zojuist volgens de command pi-hole succesvol geïnstalleerd…echter blijkt het nog steeds niet te werken. Ik heb niet pi-hole zoals op de startpagina van dit forum en heb verder wel alle stappen door genomen zoals een vast ip adres geven in fritzbox die ik als mesh router heb en heb ook de dns van de ip4 2x ingevuld van wat de raspberry aangaf maar nog steeds niets…wat doe ik verkeerd?

[dss58]

@dbz1985 als je pihole wilt installeren dan krijg je de vraag of het dan geldende IP adres het statische IP adres moet worden, dit alles na een installatie van het OS

[dbz1985]

dss58 schreef op donderdag 10 augustus 2023 @ 20:33:
@dbz1985 als je pihole wilt installeren dan krijg je de vraag of het dan geldende IP adres het statische IP adres moet worden, dit alles na een installatie van het OS

Ben er net achter dat ik nog moest inloggen via browser echter nu probeer ik youtube via de iphone wifi en nog steeds advertenties…heb op de iphone ook dns toegevoegd en limit tracking ip adress uitgezet van wat ik op het forum kon vinden maar nog steeds advertenties

[Gunner]

dbz1985 schreef op donderdag 10 augustus 2023 @ 20:47:
[...]


Ben er net achter dat ik nog moest inloggen via browser echter nu probeer ik youtube via de iphone wifi en nog steeds advertenties…heb op de iphone ook dns toegevoegd en limit tracking ip adress uitgezet van wat ik op het forum kon vinden maar nog steeds advertenties

Pi-Hole gaat je niet helpen met het verwijderen van youtube-reclames helaas
Staat ook in de topicwaarschuwing

[ Voor 3% gewijzigd door Gunner op 10-08-2023 20:48 ]

[EverLast2002]

dbz1985 schreef op donderdag 10 augustus 2023 @ 20:47:
[...]


Ben er net achter dat ik nog moest inloggen via browser echter nu probeer ik youtube via de iphone wifi en nog steeds advertenties…heb op de iphone ook dns toegevoegd en limit tracking ip adress uitgezet van wat ik op het forum kon vinden maar nog steeds advertenties

Let op:
Let op. Pi-Hole werkt niet voor het blokkeren van YouTube reclames.

[dbz1985]

dank voor jullie reactie, ben er in ieder geval wel achter dat ik op elk apparaat ook nog ff dns handmatig moet invullen

[Gunner]

dbz1985 schreef op donderdag 10 augustus 2023 @ 20:57:
dank voor jullie reactie, ben er in ieder geval wel achter dat ik op elk apparaat ook nog ff dns handmatig moet invullen

Ik kan je aanraden om dat binnen DHCP te doen, zoals ook elke installatie-handleiding je zal vertellen om te doen.

[EverLast2002]

dbz1985 schreef op donderdag 10 augustus 2023 @ 20:57:
dank voor jullie reactie, ben er in ieder geval wel achter dat ik op elk apparaat ook nog ff dns handmatig moet invullen

Precies wat @Gunner zegt, via DHCP laten uitdelen.
Dat had je toch in je Fritzbox al ingesteld, pi-hole als DNS?
Eventueel op elk apparaat even een ip vernieuwing doen?
Handmatig hoeft dan echt niet.

[MJV]

Lijkt erop dat enigszins recent onderstaande URL op een blocklist is komen te staan, mijn NPO en NLZiet wilden niet meer casten.

code:

licensing.bitmovin.com

[Ferruginous Hwk]

MJV schreef op zondag 20 augustus 2023 @ 07:37:
Lijkt erop dat enigszins recent onderstaande URL op een blocklist is komen te staan, mijn NPO en NLZiet wilden niet meer casten.

code:

licensing.bitmovin.com

Kun je specifieker zijn?
in OISD BIG is dat domein niet opgenomen.
Alleen deze 2 staan daarin:

||analytics-ingress-global.bitmovin.com^
||analytics-ingress.bitmovin.com^

[MJV]

Ferruginous Hwk schreef op zondag 20 augustus 2023 @ 11:56:
[...]


Kun je specifieker zijn?
in OISD BIG is dat domein niet opgenomen.
Alleen deze 2 staan daarin:

||analytics-ingress-global.bitmovin.com^
||analytics-ingress.bitmovin.com^

Ik gebruik een aantal andere blocklists. Op een van deze blocklists komt dit domein voor.

Exact match found in exact whitelist
licensing.bitmovin.com
Exact match for licensing.bitmovin.com found in:
- https://raw.githubusercon...nBlack/hosts/master/hosts

Zie voor meer context over deze blocklist hier: https://github.com/StevenBlack/hosts

[ Voor 6% gewijzigd door MJV op 20-08-2023 19:44 ]

[Xieoxer]

Vidoeland v2 lijkt bij mij niet goed te werken als ik stream via de browser op onze lokale Pi-hole internet. Als ik hotspot gebruik werkt het wel naar behoren. Op basis van de vele meldingen in Pi-hole is het lastig te achterhalen welke domein het probleem creëert. Heeft iemand nuttige whitelist voor Videoland?

[Webgnome]

@Xieoxer had je ook al de aanbevelingen in de diverse reacties in dit topic, die je via de search eruit kan vissen, geprobeerd?

[Steenwijkerland]

Vraag:

Kan ik ook meerdere ad lijsten tegelijk laten draaien dit is mij niet geheel duidelijk.

Als ik er namelijk 1 of 2 lijsten erbij zet dan komt er een soort klokje bij te staan wat er voorheen dan niet was namelijk.
Betekend dat deze dan op pauze staan?

[Ferruginous Hwk]

Geen last van.

[Webgnome]

Steenwijkerland schreef op donderdag 24 augustus 2023 @ 11:41:
Vraag:

Kan ik ook meerdere ad lijsten tegelijk laten draaien dit is mij niet geheel duidelijk.

Als ik er namelijk 1 of 2 lijsten erbij zet dan komt er een soort klokje bij te staan wat er voorheen dan niet was namelijk.
Betekend dat deze dan op pauze staan?
[Afbeelding]

Als je er overheen hovert krijg je dan geen tooltip?

[Yucko]

Steenwijkerland schreef op donderdag 24 augustus 2023 @ 11:41:
Vraag:

Kan ik ook meerdere ad lijsten tegelijk laten draaien dit is mij niet geheel duidelijk.

Als ik er namelijk 1 of 2 lijsten erbij zet dan komt er een soort klokje bij te staan wat er voorheen dan niet was namelijk.
Betekend dat deze dan op pauze staan?
[Afbeelding]

klik er gewoon eens op.

List unchanged upstream, Pi-hole used a local copy (OK)

oftewel online blocklijst is onveranderd.

[MJV]

Xieoxer schreef op woensdag 23 augustus 2023 @ 20:29:
Vidoeland v2 lijkt bij mij niet goed te werken als ik stream via de browser op onze lokale Pi-hole internet. Als ik hotspot gebruik werkt het wel naar behoren. Op basis van de vele meldingen in Pi-hole is het lastig te achterhalen welke domein het probleem creëert. Heeft iemand nuttige whitelist voor Videoland?

Wat @Webgnome zegt. Tip voor toekomstige apps die niet werken: app/website bezoeken en/of verversen, en ondertussen de Query log in de gaten houden. Zonodig filteren op Blocked. Dan zie je vaak snel genoeg waar het mogelijk mis gaat.

[Airw0lf]

Ik kan geen voorbeeld vinden van PiHole i.c.m. dhcp-optie 60.
Dit in een poging IP-TV aan de praat te krijgen achter een niet-KPN router.

Of is het echt zo simpel als dhcp-option=60,IPTV_RG opnemen in een dnsmasq config bestandje? En zo ja - hoe weet dnsmasq dan dat dit voor het KPN mediadoosje is?

Iemand hier een idee hoe dit precies werkt? Of zou moeten werken?

[ Voor 41% gewijzigd door Airw0lf op 24-08-2023 17:50 ]

[Steenwijkerland]

Webgnome schreef op donderdag 24 augustus 2023 @ 12:08:
[...]


Als je er overheen hovert krijg je dan geen tooltip?

Nee helaas.
Maar kun je nu meerdere lijsten tegelijk actief hebben?

[TheCeet]

Steenwijkerland schreef op donderdag 24 augustus 2023 @ 20:28:
[...]


Nee helaas.
Maar kun je nu meerdere lijsten tegelijk actief hebben?

Ja.
Pi-hole maakt er 1 grote database van.

Volgens mij is het groene vinkje: lijst up-to-date.
Het klokje met pijl: Ondertussen zijn er wijzigingen doorgevoerd op die lijst.
Je kan dan 'update gravity' uitvoeren en dan is het een groen vinkje (denk ik).

Pi-hole update automatisch elke week op zondag de adlists.

[ Voor 36% gewijzigd door TheCeet op 24-08-2023 21:27 ]

[deHakkelaar]

Airw0lf schreef op donderdag 24 augustus 2023 @ 17:47:
Of is het echt zo simpel als dhcp-option=60,IPTV_RG opnemen in een dnsmasq config bestandje?

Ben niet bekend met die DHCP optie maar het ziet er wel naar uit:

pi@ph5b:~ $ pihole-FTL -- --help dhcp
Known DHCP options:
[..]
 60 vendor-class

pi@ph5b:~ $ sudo nano /etc/dnsmasq.d/99-my-settings.conf
dhcp-option=60,IPTV_RG

pi@ph5b:~ $ pihole-FTL --test
dnsmasq: syntax check OK.

pi@ph5b:~ $ sudo service pihole-FTL reload
pi@ph5b:~ $

pi@ph5b:~ $ sudo nmap --script broadcast-dhcp-discover
Starting Nmap 7.80 ( https://nmap.org ) at 2023-08-24 21:25 CEST
Pre-scan script results:
| broadcast-dhcp-discover:
|   Response 1 of 1:
[..]
|     Class Identifier: IPTV_RG

Airw0lf schreef op donderdag 24 augustus 2023 @ 17:47:
En zo ja - hoe weet dnsmasq dan dat dit voor het KPN mediadoosje is?

Is die "KPN mediadoos" geconfigureerd als een DHCP client en is die DHCP optie 60 alleen bedoeld voor deze client?
Zoja, dan zul je deze client moeten taggen op basis van MAC en die optie 60 alleen voor die tag adverteren.
Voorbeeldje van taggen onder (tag naam is "dood"):
deHakkelaar in "[Pi-Hole] Ervaringen & discussie"

[Airw0lf]

deHakkelaar schreef op donderdag 24 augustus 2023 @ 21:41:
[...]

Is die "KPN mediadoos" geconfigureerd als een DHCP client en is die DHCP optie 60 alleen bedoeld voor deze client?
Zoja, dan zul je deze client moeten taggen op basis van MAC en die optie 60 alleen voor die tag adverteren.
Voorbeeldje van taggen onder (tag naam is "dood"):
deHakkelaar in "[Pi-Hole] Ervaringen & discussie"

Bedankt voor je uitgebreide antwoord - top.
Ik ga er eens mee aan de slag.

En ja en ja: de mediadoos is ingesteld als DHCP client en DHCP optie 60 is alleen voor deze client bedoeld.

[deHakkelaar]

deHakkelaar schreef op donderdag 24 augustus 2023 @ 21:41:

pi@ph5b:~ $ pihole-FTL -- --help dhcp
Known DHCP options:
[..]
 60 vendor-class

Ow ik merkte dat boven niet meer werkt met de laatste Pi-hole releases en veranderd is in onder:

pi@ph5a:~ $ pihole-FTL -v
v5.22

pi@ph5a:~ $ pihole-FTL --list-dhcp4
Known DHCP options:
  1 netmask
  2 time-offset
  3 router
  6 dns-server
  7 log-server
  9 lpr-server
 13 boot-file-size
 15 domain-name
 16 swap-server
 17 root-path
 18 extension-path
 19 ip-forward-enable
 20 non-local-source-routing
 21 policy-filter
 22 max-datagram-reassembly
 23 default-ttl
 26 mtu
 27 all-subnets-local
 31 router-discovery
 32 router-solicitation
 33 static-route
 34 trailer-encapsulation
 35 arp-timeout
 36 ethernet-encap
 37 tcp-ttl
 38 tcp-keepalive
 40 nis-domain
 41 nis-server
 42 ntp-server
 44 netbios-ns
 45 netbios-dd
 46 netbios-nodetype
 47 netbios-scope
 48 x-windows-fs
 49 x-windows-dm
 58 T1
 59 T2
 60 vendor-class
 64 nis+-domain
 65 nis+-server
 66 tftp-server
 67 bootfile-name
 68 mobile-ip-home
 69 smtp-server
 70 pop3-server
 71 nntp-server
 74 irc-server
 77 user-class
 80 rapid-commit
 93 client-arch
 94 client-interface-id
 97 client-machine-id
100 posix-timezone
101 tzdb-timezone
108 ipv6-only
119 domain-search
120 sip-server
121 classless-static-route
125 vendor-id-encap
150 tftp-server-address
255 server-ip-address

[Church of Noise]

Uit nieuwsgierigheid: is er hier iemand al de development-v6 versie aan het gebruiken?
Heb die nu een aantal weken in Docker in gebruik en loopt goed so far. Voorheen was de web interface een beetje een ramp maar die blijkt nu al naar behoren te werken ook...

[nero355]

Church of Noise schreef op vrijdag 25 augustus 2023 @ 12:56:
Uit nieuwsgierigheid: is er hier iemand al de development-v6 versie aan het gebruiken?

Voorheen was de web interface een beetje een ramp maar die blijkt nu al naar behoren te werken ook...

Die krijgt nu toch een compleet redesign en wordt straks onafhankelijk van PHP als ik het ooit goed heb begrepen

[Church of Noise]

nero355 schreef op zaterdag 26 augustus 2023 @ 17:35:
[...]

Die krijgt nu toch een compleet redesign en wordt straks onafhankelijk van PHP als ik het ooit goed heb begrepen

Compleet frontend redesign is het toch niet, maar backend idd wel, gaat van PHP af.



Ik bedoel gewoon dat bij de eerdere versies de interface nog niet bruikbaar was

[nero355]

@Church of Noise

Ziet er goed uit wat mij betreft! Thnx!

[Church of Noise]

Merk ook op hoe goed ie werkt met -2 domeinen op de adlists

[Webgnome]

@Church of Noise zijn er ergens release notes / info te vinden over deze release? Ben wel benieuwd naar welke techniek ze nu gaan gebruiken als backend

[Church of Noise]

Niet echt, dit wordt de volgende dev versie en is dus nog redelijk pril, er is wel wat te vinden op GitHub natuurlijk (onder development-v6 voor elk van de onderdelen)...

[nero355]

Webgnome schreef op zaterdag 26 augustus 2023 @ 18:33:
@Church of Noise zijn er ergens release notes / info te vinden over deze release? Ben wel benieuwd naar welke techniek ze nu gaan gebruiken als backend

Ik wil zeggen Python maar ik weet het niet meer zeker... Te lang geleden...

[mrdemc]

nero355 schreef op zondag 27 augustus 2023 @ 00:11:
[...]

Ik wil zeggen Python maar ik weet het niet meer zeker... Te lang geleden...

Lijkt er wel op als ik op GitHub kijk.

[deHakkelaar]

Ter info, Python wordt niet geinstalleerd als een dependency voor v6:
https://github.com/pi-hol...asic-install.sh#L305-L309

Ook lighttpd & php dependencies worden niet meer geinstalleerd vergeleken met v5.
De v6 pihole-FTL daemon is nog steeds in C++ en ondersteunende scripts zoals bv voor Gravity zijn ook nog steeds in Bash.

Ik had ook al een Raspi ingericht om v6 te proberen maar nog niet afgemaakt door omstandigheden.

[Airw0lf]

deHakkelaar schreef op donderdag 24 augustus 2023 @ 21:41:
[...]

Ben niet bekend met die DHCP optie maar het ziet er wel naar uit:

pi@ph5b:~ $ pihole-FTL -- --help dhcp
Known DHCP options:
[..]
 60 vendor-class

pi@ph5b:~ $ sudo nano /etc/dnsmasq.d/99-my-settings.conf
dhcp-option=60,IPTV_RG

pi@ph5b:~ $ pihole-FTL --test
dnsmasq: syntax check OK.

[...]

Is die "KPN mediadoos" geconfigureerd als een DHCP client en is die DHCP optie 60 alleen bedoeld voor deze client?
Zoja, dan zul je deze client moeten taggen op basis van MAC en die optie 60 alleen voor die tag adverteren.
Voorbeeldje van taggen onder (tag naam is "dood"):
deHakkelaar in "[Pi-Hole] Ervaringen & discussie"

Ik had me nou dit bedacht:

code:

dhcp-host=00:02:9b:ee:3a:f0,set:mediabox
dhcp-host=00:02:9b:ee:3a:ea,set:mediabox
dhcp-option=tag:mediabox,option:60,IPTV_RG

De syntax check klopt niet - fout in de laatste regel.
Maar ik kan ook niet zeggen wat het wel moet zijn.
Ik weet ook niet of dit het beoogde eindresultaat gaat brengen - kan geen voorbeeld vinden.

Het idee achter deze insteek is dat de tag mediabox geldt voor beide mac-adressen.
En dat daarmee ook voor beiden dezelfde optie meegegeven wordt.

Enig idee of het zo inderdaad kan werken?
En wat dan in de laatste regel zou moeten staan?

Ik moet redelijk veel omsteken om het te testen - vandaar hier de vraag.

[ Voor 5% gewijzigd door Airw0lf op 29-08-2023 08:55 ]

[deHakkelaar]

Airw0lf schreef op dinsdag 29 augustus 2023 @ 08:48:

code:

dhcp-host=00:02:9b:ee:3a:f0,set:mediabox
dhcp-host=00:02:9b:ee:3a:ea,set:mediabox
dhcp-option=tag:mediabox,option:60,IPTV_RG

MAC is hoofdletter gevoelig.
Probeer vendor-class ipv 60:

code:

dhcp-host=00:02:9B:EE:3A:F0,set:mediabox
dhcp-host=00:02:9B:EE:3A:EA,set:mediabox
dhcp-option=tag:mediabox,option:vendor-class,IPTV_RG

EDIT: Je stapt ook wel in twee valkuilen tegelijk.
En case sensitive en waarschijnlijk dat onder wel werkt

code:

dhcp-option=tag:mediabox,60,IPTV_RG

EDIT2: Ow om te testen met nmap zul je ook het MAC vd nmap host moeten taggen.
Alleen voor testen natuurlijk.

[ Voor 23% gewijzigd door deHakkelaar op 29-08-2023 09:30 ]

[Airw0lf]

deHakkelaar schreef op dinsdag 29 augustus 2023 @ 09:08:
[...]

MAC is hoofdletter gevoelig.
Probeer vendor-class ipv 60:

code:

dhcp-host=00:02:9B:EE:3A:F0,set:mediabox
dhcp-host=00:02:9B:EE:3A:EA,set:mediabox
dhcp-option=tag:mediabox,option:vendor-class,IPTV_RG

EDIT: Je stapt ook wel in twee valkuilen tegelijk.
En case sensitive en waarschijnlijk dat onder wel werkt

code:

dhcp-option=tag:mediabox,60,IPTV_RG

code:

dhcp-mac=set:mediabox,00:02:9b:*:*:*
dhcp-option=tag:mediabox,60,IPTV_RG

Of mac-adres case sensitive is betwijfel ik - in de dhcp-reservations wordt alles door elkaar gebruikt.
Maar bovenstaand lijkt me het best passend.