Fritz!Box 7560 e Pi-Hole

Salve a tutti, ho scoperto, mio malgrado che il Fritz!Box 7560 non accetta come DNS un server interno alla LAN. Ho tentato in tutti i modi ma nulla. La situazione è questa: Router Fastweb FTTC con VOIP, quindi niente sostituzione di router a meno che non si voglia perdere il VOIP, ho collegato il 7560 in cascata al router Fastweb e configurato come server DNS un mio server con PI-Hole installato. Premetto che avevo un altro router già installato e funzionante in tutto solo che ha le porte ethernet e volevo sostituirlo con il 7560 che ha le gigabit. Ebbene, il 7560, come dicevo, non accetta un server DNS all'interno della LAN Credo che il problema sia la funzione "DNS rebind protection" che ho tentato di aggirare in tutti i modi, magari basterebbe mettere un pulsante per disabilitarla, a qualcun altro è capitato lo stesso problema? Siete riusciti ad aggirare l'ostacolo? Grazie

Non hai questa finestra disponibile (io ho un 7490)?


Se ce l'ahi e la trovi, metti come primo DNS il tuo PI-Hole, e come secondo uno accessibile in internet, così se il tuo PI-Hole è "down", la rete continua a funzionare.

O almeno provi!

PC2000 ha scritto:Non hai questa finestra disponibile (io ho un 7490)?


Se ce l'ahi e la trovi, metti come primo DNS il tuo PI-Hole, e come secondo uno accessibile in internet, così se il tuo PI-Hole è "down", la rete continua a funzionare.

O almeno provi!

Già provato, se inserisco l'indirizzo del server dns con pi-hole e il secondario di un dns pubblico (es. 1.1.1.1) le query dns passano dal dns pubblico e non dal pi-hole, se inserisco in entrambe l'indirizzo del pi-hole non navigo, il traffico dns non viene risolto e quindi non navigo

Farò qualche prova a casa nei prossimi giorni.

Vediamo se DANIELONE ha qualcosa da aggiungere.

Ho anche io il sospetto che, essendo il Pi-Hole a valle del router/firewall del FB, "lato WAN" un DNS interno giustamente non lo veda.
E, ammesso che basti aprire una porta sul firewall, non mi sembra il caso di "pubblicarlo" su internet...

In effetti la ragione di quella "modifica" era legata al fatto che il DHCP dei FB rilascia un solo indirizzo come DNS (che peccato!) e ho verificato che se il Pi-Hole ha problemi, non navighi proprio.
E non voglio usare il DHCP del Pi-Hole. Non si integra con il FB.

Lo utilizzi immagino per bloccare gli ADS, ma vale la pena di sbattersi così tanto ???
Se lo fai per studio e smanettazio va bene, ma puoi usare Chrome con ADB e già blocca milioni di schifo pubblicitario e quant'altro, ci sono anche altri sistemi, ad esempio se riesci a capire gli ip dei server pubblicitari, li puoi bloccare tramite il file hosts.

DANIELONE ha scritto:Lo utilizzi immagino per bloccare gli ADS, ma vale la pena di sbattersi così tanto ???
Se lo fai per studio e smanettazio va bene, ma puoi usare Chrome con ADB e già blocca milioni di schifo pubblicitario e quant'altro, ci sono anche altri sistemi, ad esempio se riesci a capire gli ip dei server pubblicitari, li puoi bloccare tramite il file hosts.

Ciao, hai ragione, ma pi-hole (che è molto semlice da configurare ed usare) offre la protezione su tutta la rete, al mio PC, agli altri quattro che navigano in casa, ai vari tablet e ai cellulari, fosse solo un PC ok, ma su tutta la rete poi-hole è imbattibile La navigazione su tutte le periferiche è incrementata in modo notevole e tante "sporcizia" non passa più

PC2000 ha scritto:Farò qualche prova a casa nei prossimi giorni.

Vediamo se DANIELONE ha qualcosa da aggiungere.

Ho anche io il sospetto che, essendo il Pi-Hole a valle del router/firewall del FB, "lato WAN" un DNS interno giustamente non lo veda.
E, ammesso che basti aprire una porta sul firewall, non mi sembra il caso di "pubblicarlo" su internet...

In effetti la ragione di quella "modifica" era legata al fatto che il DHCP dei FB rilascia un solo indirizzo come DNS (che peccato!) e ho verificato che se il Pi-Hole ha problemi, non navighi proprio.
E non voglio usare il DHCP del Pi-Hole. Non si integra con il FB.

Già, ma solo il Fritz!Box ha questa "protezione" lo Xiaomi Router che utilizzo ora, un TPlink e un Netgear non hanno problemi a vedere il DNS interno alla rete, ma io volevo usare il Fritz!Box sfruttando anche una linea VOIP Messagenet e il DNS dinamico di DuckDNs

ceronterino ha scritto:

DANIELONE ha scritto:Lo utilizzi immagino per bloccare gli ADS, ma vale la pena di sbattersi così tanto ???
Se lo fai per studio e smanettazio va bene, ma puoi usare Chrome con ADB e già blocca milioni di schifo pubblicitario e quant'altro, ci sono anche altri sistemi, ad esempio se riesci a capire gli ip dei server pubblicitari, li puoi bloccare tramite il file hosts.

Ciao, hai ragione, ma pi-hole (che è molto semlice da configurare ed usare) offre la protezione su tutta la rete, al mio PC, agli altri quattro che navigano in casa, ai vari tablet e ai cellulari, fosse solo un PC ok, ma su tutta la rete poi-hole è imbattibile La navigazione su tutte le periferiche è incrementata in modo notevole e tante "sporcizia" non passa più

Allora imposta manualmente i DNS su ogni singolo pc di casa, lasciando le altre impostazioni automatiche.
Fai puntare il DNS primario al pi-hole.

DANIELONE ha scritto:
Allora imposta manualmente i DNS su ogni singolo pc di casa, lasciando le altre impostazioni automatiche.
Fai puntare il DNS primario al pi-hole.

E' uno bello sbattimento ma se voglio usare il Fritz!Box mi sa che è l'unica soluzione, ho fatto il calcolo che tra cellulari, computer, nas, smartTV, domotica e altri mazzi ho più di una ventina di periferiche a cui cambiare i DNS Bha! La ritengo una limitazione dei Fritz!Box questa, loro una protezione... basterebbe avere la possibilità di disabilitarla, Pi-Hole viene utilizzato anche in aziende con molte più periferiche di me, figuriamoci se si mettono a cambiare i DNS ovunque in presenza di Fritz!Box...
Grazie dei consigli

EEEEEEHHHHHH pure tu sei esagerato però....20 periferiche
A sto punto configura una seconda scheda di rete sul raspberry (immagino usi quello) chiudi tutti nel ring e connetti alla fine la seconda scheda che fa da gateway sul fritz box.
Non mi viene in mente nessun'altra mandrakata.

DANIELONE ha scritto:EEEEEEHHHHHH   pure tu sei esagerato però....20  periferiche  
A sto punto configura una seconda scheda di rete sul raspberry (immagino usi quello) chiudi tutti nel ring e connetti alla fine la seconda scheda che fa da gateway sul fritz box.
Non mi viene in mente nessun'altra mandrakata.  

E che te devo dì? Sono un maniaco delle cose in rete, anche i condizionatori sono smart Ed essendo un tipo complicato non uso un raspberry per pi-hole ma un minipc fanless con ubuntu
Mi devo ingegnare, intanto mo scrivo ad AVM e vediamo che mi dicono, poi mi metto a pensare... e vediamo che ne viene fuori
P.S. ho ricontato tutte le periferiche, qualcuna mi sarà pure sfuggita... sono arrivato a 27
Grazie ancora.

Se usi un fanless, prova LUBUNTU, è più leggero.
Per il discorso roba in rete, non esagerare che ti fai la TAC al cervello
Per il discorso mettersi a pensare ti do un'idea.........molla tutto e attacca le 27 periferiche al 7560, così smetti di soffrire

DANIELONE ha scritto:Se usi un  fanless, prova  LUBUNTU, è più leggero.
Per il discorso roba in rete, non esagerare che ti fai la TAC al cervello  
Per il discorso mettersi a pensare ti do un'idea.........molla tutto e attacca le 27 periferiche al 7560, così smetti di soffrire  

Uso ubuntu server e faccio tutto da riga di comando con SSH Niente desktop, niente pesantezza Mò mi ingegno... mi spremo le meningi...

E chi ha mai parlato di GUI

Calcola che lavoro tutti i giorni su Red Hat, Centos, Debian e senza GUI, cos'è la GUI ??

DANIELONE ha scritto:E chi ha mai parlato di  GUI  

Calcola che lavoro tutti i giorni su  Red Hat, Centos, Debian e senza GUI,  cos'è la  GUI  ??  

Ecco...
Pi-Hole su ubuntu server e come DNS di scorta Armbian su OragePi PC

Non ne faccio uso, voglio vivere tranquillo
Dopo 8 ore davanti a due schermi, la sera torno a casa e l'unica cosa che faccio col pc di casa è giocare, quando non devo buttare gli occhi

DANIELONE ha scritto:Dopo 8 ore davanti a due schermi, la sera torno a casa e l'unica cosa che faccio col pc di casa è giocare, quando non devo buttare gli occhi  

Io accendo il PC, controllo la posta, do una occhiata alle novità video (file/telefilm), poi sono (stra) cotto e mi distraggo con altro...
Per questo
1) non ho ancora fatto il passaggio a modem unico invece che in cascata
2) non ho fatto i test che ho detto sul PI-Hole
3) non sto andando avanti nelle sperimentazioni con "Home Assistant" e domotizzazione
4) varie ed eventuali che nemmeno ricordo...