)
Assumption is the mother of all fuck-ups / You're MAdD. Well thank God for that, 'cause if I wasn't this would probably never work
Niet lullig bedoeld, maar deze vraag is al meerdere malen hier (en vorige delen) gevraagd en beantwoord:
All,
heeft er iemand een voorbeeld van een firewall rules, welke al het DNS verkeer (van alle VLAN's) routeren naar 1 interne DNS server (Pi-Hole) . En de rest van het DNS verkeer blokkeert?
Ik probeer nu over te stappen van een single netwerk pihole naar een VLAN oplossing voor PiHole (VLANS zijn al aangemaakt, zie hier, of dit juist is moet ik nog ondervinden
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
| {
"service": {
"nat": {
"rule": {
"1": {
"description": "Redirect DNS requests",
"destination": {
"port": "53"
},
"inbound-interface": "eth0+",
"inside-address": {
"address": "10.0.3.6-10.0.3.7",
"port": "53"
},
"source": {
"address": "!10.0.3.6-10.0.3.7"
},
"log": "disable",
"protocol": "tcp_udp",
"type": "destination"
},
"6000": {
"description": "MASQ DNS requests to LAN",
"destination": {
"address": "10.0.3.6-10.0.3.7",
"port": "53"
},
"log": "disable",
"outbound-interface": "eth0+",
"protocol": "tcp_udp",
"type": "masquerade"
}
}
}
}
} |
Fan van: Unraid, ProxMox, Pi-hole, PlexMediaServer, OPNsense. Meer een gluurder dan een reaguurder.
ph34r my [WCG] Cows :P
:strip_exif()/u/49248/DPCkoeienUD.gif?f=community)
Ik heb daar effe een reply erachteraan gegooid!:
heeft er iemand een voorbeeld van een firewall rules, welke al het DNS verkeer (van alle VLAN's) routeren naar 1 interne DNS server (Pi-Hole) . En de rest van het DNS verkeer blokkeert?
Ik probeer nu over te stappen van een single netwerk pihole naar een VLAN oplossing voor PiHole (VLANS zijn al aangemaakt, zie hier, of dit juist is moet ik nog ondervinden
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
Kun je dan niet net zo goed alle uitgaande verkeer naar poort 53 dat niet afkomstig is van je PiHole droppen in de firewall? Dat moet ook gewoon in de firewall kunnen en dat komt een stuk minder ranzig over.:
Wat betreft het routeren van DNS verkeer naar je Pi-Hole is er ook een ranzige optie voor het geval je niet bij de JSON of CLI kan komen : De bekende IP's zoals die van Google en OpenDNS en zo gewoon routeren naar het IP adres van je Pi-Hole.
Het doet niks behalve die DNS servers onbereikbaar maken en dat zorgt er weer voor dat apparaten zoals een Chromecast bijvoorbeeld ineens wel je lokale DNS Server respecteren!
Nogmaals : Ranzig, maar het werkt!
apparaten met een hard-coded dns werken dan niet meer
Fan van: Unraid, ProxMox, Pi-hole, PlexMediaServer, OPNsense. Meer een gluurder dan een reaguurder.
ph34r my [WCG] Cows :P
Geen idee
En wat als er wel een route is, maar niet blijkt te werken, zoals ik eerder voorstelde:
apparaten met een hard-coded dns werken dan niet meer
Ik heb hier een nest thermostaat en een youless, 8.8.8.8/8.8.4.4 in de block en die krengen werken niet meer naar behoren...
dan maar een redirect...
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
dat zal vast wel werken, ik las het bericht van robert niet helemaal goed, enkel poort 53 blokkeren werkt niet, er moet een route/redirect worden aangemaakt, ondanks dhcp ingeregeld..:
[...]
En wat als er wel een route is, maar niet blijkt te werken, zoals ik eerder voorstelde
Een Chromecast Ultra pakt dan in ieder geval ineens wel de lokale DNS Server op
Fan van: Unraid, ProxMox, Pi-hole, PlexMediaServer, OPNsense. Meer een gluurder dan een reaguurder.
mja... hier houd het met mijn kennis wel een beetje op..
Fan van: Unraid, ProxMox, Pi-hole, PlexMediaServer, OPNsense. Meer een gluurder dan een reaguurder.
Dat is geen firewall rule maar een NAT rule en dat doe in de json,:
All,
heeft er iemand een voorbeeld van een firewall rules, welke al het DNS verkeer (van alle VLAN's) routeren naar 1 interne DNS server (Pi-Hole) . En de rest van het DNS verkeer blokkeert?
Ik probeer nu over te stappen van een single netwerk pihole naar een VLAN oplossing voor PiHole (VLANS zijn al aangemaakt, zie hier, of dit juist is moet ik nog ondervinden
[ Voor 7% gewijzigd door xbeam op 26-07-2020 16:16 ]
Lesdictische is mijn hash#
ph34r my [WCG] Cows :P
Wat jij bedoelt is Pi-Hole in een Docker Container en dan de juiste dingen doorverwijzen : Daar doe ik weer niks mee!
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
ph34r my [WCG] Cows :P
Gewoon uitzetten op je telefoons en tablets : Voegt echt 0,0 toe qua security of privacy dus lekker weg ermee!
|| Stem op mooiere Topic Search linkjes! :) " || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||
Gigabyte G1.Sniper B6 | Intel Core i5-4690 @ 3500 Mhz | Ballistix Sport 16GB @ 1600 Mhz | Samsung Evo 850 250GB | Be Queit! Power 430W | CoolerMaster N400 | Synology DS1511 6TB
Hoe bevalt de switch? Wat heb je op PoE zitten ? Zit er ook naar te kijken, maar hij lijkt een beetje underpowered te zijn voor een paar webcams en aps?
Gigabyte G1.Sniper B6 | Intel Core i5-4690 @ 3500 Mhz | Ballistix Sport 16GB @ 1600 Mhz | Samsung Evo 850 250GB | Be Queit! Power 430W | CoolerMaster N400 | Synology DS1511 6TB
Combinatie met UDM levert natuurlijk 10 of 18 poorten totaal op
thanks @nero355 , @RobertMe , @geenwindows & @xbeam:
All,
heeft er iemand een voorbeeld van een firewall rules, welke al het DNS verkeer (van alle VLAN's) routeren naar 1 interne DNS server (Pi-Hole) . En de rest van het DNS verkeer blokkeert?
Ik probeer nu over te stappen van een single netwerk pihole naar een VLAN oplossing voor PiHole (VLANS zijn al aangemaakt, zie hier, of dit juist is moet ik nog ondervinden
Assumption is the mother of all fuck-ups / You're MAdD. Well thank God for that, 'cause if I wasn't this would probably never work
Netjes:
[...]
thanks @nero355 , @RobertMe , @geenwindows & @xbeam
inmiddels heb ik het issue opgelost, zonder ingewikkelde firewall rules op mijn UDM.
Wat heb ik gedaan:En PiHole ziet nu al mijn apparaten (alleen nog zonder hostname, maar dat komt nog wel
- Op ESX een port group aangemaakt met id 4095 (all vlan's)
- Deze gekoppeld aan de NIC van ubuntu
- Ubuntu geinstalleerd en tijdens de installatie van nic alle VLANS opgegeven (Zie post voor config)
- Pihole geinstalleerd
- Unbound geinstalleerd
- Op al mijn netwerken in unifi het DNS adres aangepast naar 192.168.x.250 (waar x het vlan nummer is)
MAdD
Lesdictische is mijn hash#
Heartbeat missee is nog niet perse heel ernstig. Er is eerst een paar minuten heartbeat missed, daarna gaat die naar disconnected. Als je nu heartbeat missed hebt is de verbinding dus nog niet heel lang weg.
) en de reden waarom niet.
Did you try turning it off and on again?
Kans dat het daarmee is opgelost is ook aanwezig. Zelf heb ik dat vorige week met switch en AP gehad. Die waren ook spontaan disconnected, maar na een reboot deden ze het weer gewoon.
Nee, heeft altijd uitgestaan, ff gecontroleerd, is nog uit.
[ Voor 20% gewijzigd door VonFoX op 28-07-2020 09:16 ]
Yo.
As you may already have guessed, following the instructions may break your system and you are on your own to fix it again.
Volgens mij geldt dat alleen voor nieuwe producten in de eerste weken/maanden; daarna komt het reseller-kanaal op gang en doorgaans liggen de prijzen daar dan wat lager
Dank voor je reactie
Daar kan ik weer mee verder; ik ben vanmiddag of morgenochtend weer op locatie en zal dan een dump maken, NAT checken (niet zelf geconfigureerd, maar misschien heeft de wizard daar toch e.e.a. geactiveerd) en de configuratie posten als ik er nog niet uit kom
Ja 60 mbps. Maar bij mij is mijn upload nu bagger
normaal is het min of meer allebei gelijk aan elkaar
- leeg -
Als je “wizard” noemt dan 99% kans op NAT:
[...]
Dank voor je reactie
je kunt een rule makkelijk uitschakelen door op enable uit te vinken.[ Voor 16% gewijzigd door stormfly op 28-07-2020 11:43 ]
Gaat toch niet helemaal goed met de software van unifi. Beetje treurig dat een standaard router betere snelheid heeft dan unifi apparatuur.:
[...]
Ja 60 mbps. Maar bij mij is mijn upload nu bagger
NAT regels gedisabled, als ook de firewall; config tree eigenlijk gewoon uitgekleed tot bare minimum, en nu werkt het. Dank voor je duw in de juiste richting!
[ Voor 76% gewijzigd door Torrentus op 28-07-2020 14:41 ]
Je kan inderdaad maar 1 controller draaien. Je kan het het beste ergens permanent draaien, op een (cloud) servertje, een NAS of iets in die richting!:
Ik ben een beetje een noob op dit gebied, ik heb twee AP's gekocht (Ubiquiti UniFi AC LR) en deze ingesteld via een de controller software op mijn werklaptop.
Omdat ik het netwerkje ook graag via mijn thuislaptop wil kunnen beheren, heb ik een backup gemaakt van de Controller, de software op mijn thuislaptop geïnstalleerd en de backup teruggezet. Echter nu blijven de AP's op disconnected staan.
Ik heb ff wat gezocht op internet natuurlijk, klopt het dat de Controller-software op slechts één systeem dient te draaien? Kan het zijn dat ik mijn AP's eerst moet loskoppelen van de Controller-software op mijn werklaptop alvorens ik een poging kan doen ze weer te verbinden aan een andere Controller? Of ben ik hier aan het raaskallen?
Voor nu met succes in de oude glorie hersteld, maar ik wil eigenlijk niet afhankelijk zijn van mn werklaptop om het systeem te beheren.
Owner of DBIT Consultancy | DJ BassBrewer
Wat je kunt doen::
Ik ben een beetje een noob op dit gebied, ik heb twee AP's gekocht (Ubiquiti UniFi AC LR) en deze ingesteld via een de controller software op mijn werklaptop.
Omdat ik het netwerkje ook graag via mijn thuislaptop wil kunnen beheren, heb ik een backup gemaakt van de Controller, de software op mijn thuislaptop geïnstalleerd en de backup teruggezet. Echter nu blijven de AP's op disconnected staan.
Ik heb ff wat gezocht op internet natuurlijk, klopt het dat de Controller-software op slechts één systeem dient te draaien? Kan het zijn dat ik mijn AP's eerst moet loskoppelen van de Controller-software op mijn werklaptop alvorens ik een poging kan doen ze weer te verbinden aan een andere Controller? Of ben ik hier aan het raaskallen?
Voor nu met succes in de oude glorie hersteld, maar ik wil eigenlijk niet afhankelijk zijn van mn werklaptop om het systeem te beheren.
The problem with common sense is that sense never ain't common - From the notebooks of Lazarus Long
GoT voor Behoud der Nederlandschen Taal [GvBdNT
Dacht dat het de BTW was, maar daar is het verschil te klein voor...
[ Voor 21% gewijzigd door MikeyMan op 28-07-2020 16:58 ]
Top! Dit was ik kwijt via Amazon.nl:
[...]
Dacht dat het de BTW was, maar daar is het verschil te klein voor...
@Workaholic goede suggestie, denk dat dat moet lukken
[ Voor 13% gewijzigd door Workaholic op 28-07-2020 17:05 ]
Verwijderd
:fill(white):strip_exif()/f/image/nkzm5Hn0eIYImkF5PBqUnR3M.png?f=user_large)
[ Voor 9% gewijzigd door Verwijderd op 28-07-2020 17:40 ]
#team_UTC+1
An investment in knowledge always pays the best interest - Benjamin Franklin
You can call me McOverloper Mini '12 i7/16/256 Air '13 i5/8/256 iPad mini 5 64GB iPhone SE 128GB
“Vroeger” werden kabels nog wel eens gesplit als er maar een getrokken was er toch 2x een rj45 plug bekrimpt...uiteraard maar met 2 paar per plug..:
[...]
de manier hoe je de vraag stelde kwam bij mij over dat je kabel zelf door 2e wou delen, dan kan niet...
het woord 'splitten' wordt gebruikt bij coax (en bij ISDN, maar das voor mijn tijd
Van unifi switch -> 'domme' switch -> ac lite, dat kan prima, zolang je niet met vlans gaat werken...
(bij de single pack zit de poe adapter bij)
IPTV / chromecast etc. kan met "domme" switches problemen geven..
[ Voor 7% gewijzigd door MikeyMan op 28-07-2020 21:54 ]
daarmee maak je van één kabel er 2 van. dat is net wat anders dan wat er gevraagd werd
Fan van: Unraid, ProxMox, Pi-hole, PlexMediaServer, OPNsense. Meer een gluurder dan een reaguurder.
Dat kan wel doet alleen niets:
[...]
daarmee maak je van één kabel er 2 van. dat is net wat anders dan wat er gevraagd werd
je kunt niet met één kabel van één poort, naar 2 poorten gaan.
Exact zoals ik em ook wil gaan gebruiken
PSN: tcviper | Steam: Viper | TechConnect - MikeRedfields
Dat is 4G
Zie nergens 5g staan in ieder geval.
[ Voor 9% gewijzigd door tcviper op 29-07-2020 09:19 ]
PSN: tcviper | Steam: Viper | TechConnect - MikeRedfields
Pfsense firewall op basis van een aliexpres doosje.. Bevalt super. 4x netwerk porten en meer dan voldoende CPU power. Zonder Geheugen en SSD gekocht ivm importkosten en dat zijn toch de dingen die als eerst stuk gaan (dus beter in NL kopen). Zie ook
.Deze. Heb alleen het deurtje niet gemonteerd ivm warmte en extra diepte.
Je ziet niet veel (heb alleen serienummer weggehaald) maar alles werkt 100%. Ook expres gekozen voor origineel unify ipv thirdparty voor single point of contact voor support etc.
[ Voor 3% gewijzigd door Workaholic op 29-07-2020 09:36 ]
Voorlopig is 4G er nog wel even, en duurt het nog jaren voordat we echt 5G krijgen.
:fill(white):strip_exif()/f/image/HYNscMcuuuYNq4xr9ak5jteg.png?f=user_large)
Lesdictische is mijn hash#
Top. Niets meer of minder dan mijn 2 jaar geleden gekochte no-name
There are no secrets, only information you do not yet have
:strip_exif()/i/2006357726.webp?f=thumbmini)
:strip_exif()/i/2006834108.webp?f=thumbmini)
:strip_exif()/i/2000734471.png?f=thumbmini)
:strip_exif()/i/2001999503.png?f=thumbmini)
:strip_exif()/i/2000734477.png?f=thumbmini)
:strip_exif()/i/2003239134.png?f=thumbmini)
:fill(white):strip_exif()/i/2001337171.jpeg?f=thumbmini)
:strip_exif()/i/2002396556.png?f=thumbmini)
:strip_exif()/i/2001928129.png?f=thumbmini)
:fill(white):strip_exif()/i/2001352419.jpeg?f=thumbmini)
:strip_exif()/i/2001306247.png?f=thumbmini)
:fill(white):strip_exif()/i/2002914372.jpeg?f=thumbmini)
:strip_exif()/i/2001382445.png?f=thumbmini)
:strip_exif()/i/2000734468.png?f=thumbmini)
:strip_exif()/i/2001363373.png?f=thumbmini)
:fill(white):strip_exif()/i/2006727466.jpeg?f=thumbmini)
:strip_exif()/i/2001476135.png?f=thumbmini)
:fill(white):strip_exif()/i/2001089077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001130391.jpeg?f=thumbmini)
:strip_exif()/i/2004023914.png?f=thumbmini)
:strip_exif()/i/2004042420.png?f=thumbmini)
:strip_exif()/i/2004342420.webp?f=thumbmini)
:strip_exif()/i/2005671450.webp?f=thumbmini)
:strip_exif()/i/2001557197.png?f=thumbmini)
:fill(white):strip_exif()/i/2000847208.jpeg?f=thumbmini)
:strip_exif()/i/2002194281.png?f=thumbmini)
:strip_exif()/i/2003247502.png?f=thumbmini)
:fill(white):strip_exif()/i/2005714546.jpeg?f=thumbmini)
:strip_exif()/i/2007105758.png?f=thumbmini)
:strip_exif()/i/2006607526.webp?f=thumbmini)
:strip_exif()/i/2003409930.png?f=thumbmini)
:strip_exif()/i/2002211835.png?f=thumbmini)
:strip_exif()/i/2006263918.png?f=thumbmini)
:fill(white):strip_exif()/i/2003731346.jpeg?f=thumbmini)
:strip_exif()/i/2003240650.png?f=thumbmini)
:strip_exif()/i/2003811210.png?f=thumbmini)
:strip_exif()/i/2003781352.png?f=thumbmini)
:strip_exif()/i/2003681596.png?f=thumbmini)
:strip_exif()/i/2005129762.webp?f=thumbmini)
:strip_exif()/i/2005927728.png?f=thumbmini)
:strip_exif()/i/2006733988.webp?f=thumbmini)
:strip_exif()/i/2003780500.png?f=thumbmini)
:strip_icc():strip_exif()/u/261000/3ester.jpg?f=community)
:strip_exif()/u/178284/crop5da5934de9043_cropped.gif?f=community)
:strip_exif()/u/290839/crop5b757283a589c_cropped.gif?f=community)
:strip_icc():strip_exif()/u/340735/crop6448f8f93e3de.jpg?f=community)
:strip_icc():strip_exif()/u/12156/crop5e00838980023_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/78991/Image2.jpg?f=community)
/u/67860/crop68642802b2883_cropped.png?f=community)
:strip_exif()/u/22412/dharma.gif?f=community)
:strip_icc():strip_exif()/u/1604/60x60.jpg?f=community)
:strip_exif()/u/300201/Naamloos.gif?f=community)
:strip_icc():strip_exif()/u/43218/crop5cd29cf426461_cropped.jpeg?f=community)
/u/304801/crop5bea8a2cd3d1a_cropped.png?f=community)
:strip_icc():strip_exif()/u/220842/crop584a90da6a595_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/279081/crop5ee23cf400be3_cropped.jpeg?f=community)
:strip_exif()/u/91615/hann1bal.gif?f=community)
:strip_icc():strip_exif()/u/72351/Toon_en_Len%25202015-02-02%252070x69.jpg?f=community)
:strip_icc():strip_exif()/u/77667/crop56b7832c3f349_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/234177/what-carrot.jpg?f=community)
/u/158668/crop58906ae431c22_cropped.png?f=community)
/u/357133/crop5e4ea330bd81d_cropped.png?f=community)