Instellen van pihole op ziggo router lukt niet

[sjors86]

Ik heb pihole via container manager draaien in mijn Synology nas, ik kan deze ook gewoon bereiken via 192.168.2.9:8000/admin



Wanneer ik deze in mijn Ziggo router wil instellen als primaire DNS dan krijg ik de melding Vul een geldig primaire DNS server IPv4 adres in


Iemand die mij hiermee kan helpen?

[NeFoRcE]

Niet een spatie meegekopieerd toevallig?

[sjors86]

NeFoRcE schreef op woensdag 20 maart 2024 @ 15:02:
Niet een spatie meegekopieerd toevallig?

Tot 3 maal toe opnieuw ingetypt, dus dat is het helaas niet.

[DukeBox]

Mogelijk laat hij geen RFC 1918 adressen toe.

In de betreffende pagina kan je met een devtools/editor (f12 met chrome) de java uitzetten die de check doet. Dan kan je vervolgens wel gewoon de waarde sturen die je wilt.

b.t.w. de 2e afbeelding zijn niet te lezen.

edit:
Je kan natuurlijk ook gewoon DHCP e.d. uitzetten op je ziggo modem en DHCP server op je Synology draaien, dan heb je alle mogelijkheden beschikbaar.

[ Voor 24% gewijzigd door DukeBox op 20-03-2024 15:12 ]

[laurens0619]

Kun je misschien een *iets* duidelijkere screenshot plaatsen

[Soggy]

Herkenbaar, ik ben bijna ontploft toen ik een nieuwe Ziggo modem/router moest neerzetten bij mijn moeder.... Adressen in de 10.0.x.x. range zijn blijkbaar ook niet toegestaan.

Ik heb gelijk een nieuwe router gehaald en het Ziggo modem in bridge mode laten zetten, daarmee geen enkel probleem om alles zo in te stellen dat het normaal werkt.

[Jazzy]

Ik ken die interface niet maar zijn dit daadwerkelijk de DHCP-instellingen? Kan namelijk ook zijn dat het hier om DNS aan de internetkant gaat, kan me goed voorstellen dat die alleen servers accepteert die over de internet interface bereikbaar zijn.

[zwippie]

Ik heb thuis een vergelijkbare opstelling (ziggo modem en pihole), kan vanavond wel even kijken hoe ik het precies heb ingesteld.

Uit mijn hoofd: Is het niet zo dat je de pihole as DHCP server moet inzetten? En dan instellen dat clients de pihole als DNS moeten gebruiken?


Update, mijn settings:

- Ziggo Connect Box:

DHCPv4-server: uitgeschakeld

- PiHole Settings -> DHCP Settings:

DHCP server enabled

Range of IP addresses to hand out
From 192.168.178.100 To 192.168.178.251

Router (gateway) IP address
Router 192.168.178.1


Volgens mij zijn dat de relevante settings. IP range kun je lager laten beginnen, zelf heb ik wat apparaten met statische ip's in het netwerk hangen vandaar dat ik bij .100 begin.

[ Voor 45% gewijzigd door zwippie op 20-03-2024 18:24 . Reden: settings ]

[Jazzy]

Als je DHCP van dit modem niet kunt configureren om die DNS-server mee te geven dan is DHCP uitschakelen op het modem en laten uitvoeren door Pi-hole inderdaad een prima oplossing.

[Ben(V)]

De meeste modems van Ziggo accepteren helemaal geen DNS server en die van jouw blijkbaar wel, maar wil geen Lan adres als DNS server wat wel logisch is.

Je kunt beter de dhcp van de pi-hole gebruiken of anders de dhcp server van Synology op je Nas installeren.
De dhcp van die Ziggo moet je dan gewoon uitzetten.

[Jazzy]

Ben(V) schreef op donderdag 21 maart 2024 @ 09:04:
...maar wil geen Lan adres als DNS server wat wel logisch is.

Waarom vind je dat logisch?

[Ben(V)]

Vanuit het oogpunt van een provider die geen eindeloze telefoontjes naar de helpdesk wil van mensen die geen idee hebben wat ze aan het doen zijn is het heel logisch om dit soort dingen dicht te timmeren.

[ElCondor]

Jazzy schreef op donderdag 21 maart 2024 @ 12:32:
[...]

Waarom vind je dat logisch?

Ter aanvulling van bovenstaande: Ik vermoed omdat het netwerkwise gebruikelijk is om een upstream DNS te gebruiken vanuit je modem. Deze verwacht queries vanuit het LAN te moeten forwarden naar een DNS server van Ziggo zelf, of een andere internet DNS host, zoals Google bijvoorbeeld.
Het klinkt onlogisch om DNS requests die vanuit het LAN gedaan worden naar de router/modem weer terug te routeren het LAN op naar de Pi-Hole die dan vervolgens zelf resolved via het modem naar DNS servers op het internet.

Als je nu de Pi-Hole op een VPS hebt draaien en niet in het LAN, dan ziet het er logischer uit.
Dat het teschnisch gewoon kan maakt het voor het menselijk brein niet direct logisch.. De makers van de firmware van het modem vonden dit blijkbaar ook
Wat overigens configuratiewise ook nog zou kunnen is dat je in de DHCP settings de Pi-Hole als DNS server voor de DHCP clients opgeeft en de Pi-Hole direct laat kijken naar de DNS servers op het internet in plaats van de DNS forwarder op het modem.

Als je de OSI lagen nog niet goed weet te onderscheiden, dan zou je kunnen denken dat DNS verkeer altijd via het modem moet lopen, maar dat is applicatie laag en niet netwerk laag.

[Jazzy]

Ik vermoed, het klinkt onlogisch, OSI-model... Sorry, maar dat zijn gewoon aannames die geen hout snijden. Er zijn talloze redenen om op een intern netwerk een dedicated DNS-server te willen gebruiken, de meest voorkomende reden is dat die DNS-server dingen weet die publieke DNS-servers niet weten. In een bedrijfsomgeving bijvoorbeeld, gebruik je doorgaans een interne namespace die records bevat om interne servers of diensten te vinden. Active Directory is een goed voorbeeld van een dienst die je via DNS publiceert. Dan wil je met DHCP dus een DNS-server meegeven die in je interne netwerk draait, niet eentje die via internet benaderd wordt.

Ook het voorbeeld van de TS is heel gebruikelijk, een eigen DNS-server gebruiken waarop je filtering kunt toepassen. Typisch voorbeeld van een DNS-server die je in je interne netwerk draait en niet via internet benadert.

Een DHCP-server die geen interne IP-adressen accepteert als DNS-server is de afwijking hier, niet het scenario.

[Jazzy]

Ben(V) schreef op donderdag 21 maart 2024 @ 13:26:
Vanuit het oogpunt van een provider die geen eindeloze telefoontjes naar de helpdesk wil van mensen die geen idee hebben wat ze aan het doen zijn is het heel logisch om dit soort dingen dicht te timmeren.

Dan moeten ze het inderdaad dichttimmeren, zoals veel andere providers op hun modems doen. Niet configureerbaar maken en de gebruiker met cryptische foutmeldingen opzadelen zodra ze de feature willen gebruiken.

[ElCondor]

Jazzy schreef op donderdag 21 maart 2024 @ 13:55:
Ik vermoed, het klinkt onlogisch, OSI-model... Sorry, maar dat zijn gewoon aannames die geen hout snijden. Er zijn talloze redenen om op een intern netwerk een dedicated DNS-server te willen gebruiken, de meest voorkomende reden is dat die DNS-server dingen weet die publieke DNS-servers niet weten. In een bedrijfsomgeving bijvoorbeeld, gebruik je doorgaans een interne namespace die records bevat om interne servers of diensten te vinden. Active Directory is een goed voorbeeld van een dienst die je via DNS publiceert. Dan wil je met DHCP dus een DNS-server meegeven die in je interne netwerk draait, niet eentje die via internet benaderd wordt.

Ook het voorbeeld van de TS is heel gebruikelijk, een eigen DNS-server gebruiken waarop je filtering kunt toepassen. Typisch voorbeeld van een DNS-server die je in je interne netwerk draait en niet via internet benadert.

Een DHCP-server die geen interne IP-adressen accepteert als DNS-server is de afwijking hier, niet het scenario.

Er zijn voldoende redenen om een intern DNS server te willen gebruiken, zeker, maar ook bij de gemiddelde gebruiker van een consumer Ziggo modem? Voor normaal thuis gebruik gaat Ziggo er vanuit dat er helemaal geen interne DNS draait. DNS resolution wordt gedaan door de DNS servers van Ziggo zelf en met deze configuratie pagina's dwingen ze af dat er géén interne DNS server geconfigureerd kan worden, alleen een upstream DNS server op het internet.

Ik kan uit het screenshot niet afleiden dat het hier gaat om de instellingen voor de DHCP server op het modem of dat het puur gaat om de DNS servers die het modem gebruikt voor nameresolution, of er nu DHCP gebruikt wordt of niet.

Dat er vanwege de alsmaar toenemende spam mensen zelf een PiHole of andere private DNS oplossingen gaan hosten daar staat een logge organisatie als Ziggo niet bij stil. En ik denk dat ze het ook niet per sé willen bevorderen.
Allerlei configuratie opties waarmee gebruikers het functioneren van hun internet verbinding kunnen vernaggelen, daar zit je als ISP niet op te wachten.

[Ben(V)]

Je kunt wel allemaal discussies opzetten of het wel of niet logisch is of het wel of niet moet kunnen, maar de praktijk is gewoon dat providers de boel zo veel mogelijk dicht timmeren om fouten van mensen zonder voldoende kennis (en dat is de overgrote meerderheid) onnodig dingen fout doen.

Het verwondert mij al hogelijk dat hij zelfs maar een DNS kan instellen, want bij mijn weten heeft Ziggo dat in alle modem firmwares eruit gehaald.

Als je voldoende kennis heb om een pi-hole te gebruiken en te configureren dan moet je ook weten dat je dan zelf een dhcp server moet configureren om de DNS requests naar die pi-hole te laten wijzen.

[ElCondor]

Ben(V) schreef op donderdag 21 maart 2024 @ 14:38:
Als je voldoende kennis heb om een pi-hole te gebruiken en te configureren dan moet je ook weten dat je dan zelf een dhcp server moet configureren om de DNS requests naar die pi-hole te laten wijzen.

Beg to differ, ik zie er, ook hier, voldoende vooorbij komen die een containertje met Pi-Hole de lucht in trekken en niet gehinderd door enige verdere netwerk kennis en een of andere legacy tutorial op YouTube anno 2001 de boel grondig vernaggelen

[Jazzy]

Ben(V) schreef op donderdag 21 maart 2024 @ 14:38:
Als je voldoende kennis heb om een pi-hole te gebruiken en te configureren dan moet je ook weten dat je dan zelf een dhcp server moet configureren om de DNS requests naar die pi-hole te laten wijzen.

Dat is helemaal niet het punt van dit topic. Het gaat hier over een configuratie in het modem waar je op geen enkele manier kunt afleiden dat er restricties zijn aangebracht, en de foutmelding die daar ook geen duidelijkheid over geeft. "Kennisniveau" lost dat niet op, het is gewoon een brakke interface die verwarring veroorzaakt.

[ElCondor]

Jazzy schreef op donderdag 21 maart 2024 @ 14:49:
[...]
Dat is helemaal niet het punt van dit topic. Het gaat hier over een configuratie in het modem waar je op geen enkele manier kunt afleiden dat er restricties zijn aangebracht, en de foutmelding die daar ook geen duidelijkheid over geeft. "Kennisniveau" lost dat niet op, het is gewoon een brakke interface die verwarring veroorzaakt.

Dat staat zeker buiten kijf! Yay for Ziggo

[Ben(V)]

Tja je kunt wel gewoon alles brak noemen maar een provider heeft z'n focus op de bulk van zijn klanten en niet op de paar die wat anders willen.

En een pi-hole in de lucht brengen zonder dat je er verstand van hebt is in mijn ogen vragen om (dit soort) problemen.

[gwabber]

Volgens mij moeten we op dit forum mensen helpen die enthousiast zijn om te tweaken. Niet demotiveren om iets aan te pakken.

De hulp kan in dit geval zijn om door te verwijzen naar een website die meer uitlegt over DNS en DHCP, of uitleggen dat je met een eigen router veel meer kan. Daarnaast wijzen op eventuele risico's bij specialere setups.

Volgens mij is het niet het doel hier om alles weg te schrijven onder "niet doen, want je hebt te weinig ervaring"

Ontopic;
Mocht je de meer controle willen over je eigen netwerk en dit soort zaken goed in willen stellen, dan zou ik een eigen router aanschaffen. Omdat dit een gevorderde stap is, zou ik dit eerst doen in een oefenomgeving.

Ik zou in dit geval het modem van Ziggo laten zoals het is en achter het modem een eigen router aansluiten. Ik zou het Ziggo modem niet in bridge zetten, maar voorlopig laten dubbel natten. Dan blijft je huidige netwerk actief en kan je met je eigen router experimenteren en Pi-Hole aan de gang krijgen

[Flans]

Kan de ziggo modem overweg met het ip adres 192.168.2.xx. Als ik het met goed herinner is de standaard van de ziggo mogelijk 192.168.1.xx. Moet je Pihole niet gewoon in die 1 range zetten?

[NeFoRcE]

Dit ligt gewoon aan ziggo. Hier de modem van Odido [small](wat een intense K provider is dat zeg, bespaarde me 480 euro, maar het gezeik de eerste maanden... Pffff[small]
Anyway, die kon ik gelukkig wel doorverwijzen naar mn Adguard (tegenhanger van Pihole). Ook bij mn vorige kPN modem ging het goed. Zal toch echt een ziggo ding zijn...

[gwabber]

Flans schreef op vrijdag 22 maart 2024 @ 07:16:
Kan de ziggo modem overweg met het ip adres 192.168.2.xx. Als ik het met goed herinner is de standaard van de ziggo mogelijk 192.168.1.xx. Moet je Pihole niet gewoon in die 1 range zetten?

Goede vraag. Ik zou zeggen dat je de range van het ziggomodem wel kan aanpassen, maar ik heb het modem in bridge dus ik kan het niet controleren..

[Ben(V)]

gwabber schreef op donderdag 21 maart 2024 @ 16:46:
Volgens mij moeten we op dit forum mensen helpen die enthousiast zijn om te tweaken. Niet demotiveren om iets aan te pakken.

De hulp kan in dit geval zijn om door te verwijzen naar een website die meer uitlegt over DNS en DHCP, of uitleggen dat je met een eigen router veel meer kan. Daarnaast wijzen op eventuele risico's bij specialere setups.

Volgens mij is het niet het doel hier om alles weg te schrijven onder "niet doen, want je hebt te weinig ervaring"

Ontopic;
Mocht je de meer controle willen over je eigen netwerk en dit soort zaken goed in willen stellen, dan zou ik een eigen router aanschaffen. Omdat dit een gevorderde stap is, zou ik dit eerst doen in een oefenomgeving.

Ik zou in dit geval het modem van Ziggo laten zoals het is en achter het modem een eigen router aansluiten. Ik zou het Ziggo modem niet in bridge zetten, maar voorlopig laten dubbel natten. Dan blijft je huidige netwerk actief en kan je met je eigen router experimenteren en Pi-Hole aan de gang krijgen

Volgens mij heeft niemand hier afgeraden een pi-hole te gebruiken, er is enkel geconstateerd dat Ziggo de instellingen van een DNS server beperkt om foute instellingen van mensen die niet weten wat ze doen te voorkomen.

En de oplossing is ook al aangegeven namelijk de DHCP server van de Ziggo uitzetten en zelf een DHCP server op te zetten.
Daar kan hij de DHCP server van die pi-hole voor gebruiken of een DHCP server van Synology op zijn Nas.
Hij hoeft daar dus echt geen extra geld voor uit te geven om een eigen router te kopen.

[gwabber]

Ben(V) schreef op vrijdag 22 maart 2024 @ 09:27:
[...]


Volgens mij heeft niemand hier afgeraden een pi-hole te gebruiken, er is enkel geconstateerd dat Ziggo de instellingen van een DNS server beperkt om foute instellingen van mensen die niet weten wat ze doen te voorkomen.

En de oplossing is ook al aangegeven namelijk de DHCP server van de Ziggo uitzetten en zelf een DHCP server op te zetten.
Daar kan hij de DHCP server van die pi-hole voor gebruiken of een DHCP server van Synology op zijn Nas.
Hij hoeft daar dus echt geen extra geld voor uit te geven om een eigen router te kopen.

Volgens mij heb ik ook niet gezegd dat hij een nieuwe router moét kopen. Het enige wat ik aangeef is dat het soms prettig is om nieuwe dingen in een oefenomgeving te proberen en daarvoor is een losse router handig, zeker als je in de toekomst meer wilt tweaken.

[Ben(V)]

Je geeft als advies dat jezelf een eigen router zou inzetten en verder geen andere opties.
Dus als jij dat interpreteert als dat je niet gezegd hebt dat hij een router moet kopen dan zal ik het wel verkeerd begrijpen (en misschien TS dus ook wel)

[gwabber]

Ben(V) schreef op vrijdag 22 maart 2024 @ 09:41:
Je geeft als advies dat jezelf een eigen router zou inzetten en verder geen andere opties.
Dus als jij dat interpreteert als dat je niet gezegd hebt dat hij een router moet kopen dan zal ik het wel verkeerd begrijpen (en misschien TS dus ook wel)

Prima Ben.

[marcieking]

Ik kan op mijn modem op twee manieren mijn Adguard als DNS-server instellen:

• Door hem in te stellen als upstream DNS server van het modem zelf
• Door hem in de DHCP-server-settings als DNS aan clients toe te wijzen

Volgens mij heb je nu één van die opties geprobeerd, kan de andere wel?

[Pistolebob]

Ik stuitte vandaag op dit issue.
Ik wil per se NIET dat mijn pihole de DHCP-server is want ik wil dat het gewoon één taak heeft en geen DHCP-issues kan veroorzaken.
Er is een workaround waardoor dit kan met het Ziggo-modem:

- Installeer het gratis Burp Suite Community Edition
- Stel in je browser de Burp Suite HTTP proxy in (localhost:8080)
- Onderschep het request waarin je de DNS aanpast naar twee willekeurige IPv4 en IPv6-adressen.
- Bewerk het request naar het ene lokale IPv4- en IPv6-adres van je pi-hole apparaat.

[ Voor 8% gewijzigd door Pistolebob op 11-08-2024 19:35 ]

[FreakNL]

Jazzy schreef op donderdag 21 maart 2024 @ 13:55:
Ik vermoed, het klinkt onlogisch, OSI-model... Sorry, maar dat zijn gewoon aannames die geen hout snijden. Er zijn talloze redenen om op een intern netwerk een dedicated DNS-server te willen gebruiken, de meest voorkomende reden is dat die DNS-server dingen weet die publieke DNS-servers niet weten. In een bedrijfsomgeving bijvoorbeeld, gebruik je doorgaans een interne namespace die records bevat om interne servers of diensten te vinden. Active Directory is een goed voorbeeld van een dienst die je via DNS publiceert. Dan wil je met DHCP dus een DNS-server meegeven die in je interne netwerk draait, niet eentje die via internet benaderd wordt.

Ook het voorbeeld van de TS is heel gebruikelijk, een eigen DNS-server gebruiken waarop je filtering kunt toepassen. Typisch voorbeeld van een DNS-server die je in je interne netwerk draait en niet via internet benadert.

Een DHCP-server die geen interne IP-adressen accepteert als DNS-server is de afwijking hier, niet het scenario.

Helemaal eens maar de TS probeert de upstream DNS te wijzigen op zijn externe interface. Die accepteert geen lokale adressen, wat ergens logisch is, zeker bij een consumenten router modem ding…

TS moet zijn interne DNS meegeven aan zijn clients via DHCP. Als de ziggo modem geen optie heeft om via DHCP andere DNS servers mee te geven dan moet hij gewoon DHCP uitzetten op het modem en DHCP door een ander device laten doen (bijvoorbeeld de syno).

Ik heb zelf ook Ziggo maar modem staat ik bridge dus ik kan het niet checken. En mijn router accepteert uiteraard gewoon een interne DNS als optie op de dhcp scope.

[ Voor 6% gewijzigd door FreakNL op 11-08-2024 20:45 ]

[FreakNL]

Pistolebob schreef op zondag 11 augustus 2024 @ 19:34:
Ik stuitte vandaag op dit issue.
Ik wil per se NIET dat mijn pihole de DHCP-server is want ik wil dat het gewoon één taak heeft en geen DHCP-issues kan veroorzaken.
Er is een workaround waardoor dit kan met het Ziggo-modem:

- Installeer het gratis Burp Suite Community Edition
- Stel in je browser de Burp Suite HTTP proxy in (localhost:8080)
- Onderschep het request waarin je de DNS aanpast naar twee willekeurige IPv4 en IPv6-adressen.
- Bewerk het request naar het ene lokale IPv4- en IPv6-adres van je pi-hole apparaat.

[Afbeelding]

[Afbeelding]

Hoe is dit een oplossing? Dit is toch niet blijvend?

[Pistolebob]

FreakNL schreef op zondag 11 augustus 2024 @ 20:46:
[...]


Hoe is dit een oplossing? Dit is toch niet blijvend?

Waarom niet?
Het is opgeslagen in het modem en het werkt.
De validatie is alleen clientside in de browser, dus op deze manier te omzeilen.

Wanneer ik naar de DNS-settings navigeer staat netjes mijn pihole IP-adres er nog in:

[ Voor 54% gewijzigd door Pistolebob op 11-08-2024 21:34 ]

[Jazzy]

FreakNL schreef op zondag 11 augustus 2024 @ 20:42:
[...]


Helemaal eens maar de TS probeert de upstream DNS te wijzigen op zijn externe interface. Die accepteert geen lokale adressen, wat ergens logisch is, zeker bij een consumenten router modem ding…

Dat heb ik hierboven gevraagd maar ik begrijp dat het wel degelijk gaat om welke DNS-server wordt meegegeven door DHCP.

[Kabouterplop01]

Kun je niet een backup maken van je configuratie en die editten en terugzetten?

[hlubach]

Ook ik wil Pihole aan ziggo modem hangen .
En schakelde in modem de DHCP uit en in Pihole in maar toen kon ik helemaal niets meer op de PC
De vraag is dus , hoe doe ik het werkend krijgen
A: hoe maak ik het pihole adres .... static en wat vul ik in de pihole dhcp settings in

[Kabouterplop01]

eerst moet je kijken welk ip adres je krijgt van je modem.
dat schrijf je op en vul je later in.
(dus:
ip
subnetmasker
defaultgateway
en uiteraard DNS, dat wordt nl het ip adres wat je gaat invoeren van je pihole.

https://forums.raspberrypi.com/viewtopic.php?t=348399

[hlubach]

ik ben al ruim een dag aan het vechten om pihole werkend te krijgen .
Wat heb ik gedaan
in de DHCPv4-server deze uitgeschakeld.
Lijst gereserveerde IP-adressen een i192.168.178.XX gezet
Saved
In Pihole
Dhcp settings enabled
en de range 192.168.178.150 /200 etc

Maar ik zie in dasboard niets verschijnen