Hallo zusammen,

habe seit ein paar Jahren erfolgreich einen PiHole selbstständig auf einem RP3 laufen. Nun wollte ich noch mehr Projekte starten(tado_aa, etc.) und dafür sollte dann ein RP4 mit Docker zum Einsatz kommen. Gestern Docker installiert und anschl. Portainer. Mein erster Container sollte dann PiHole werden, damit der RP3 ersetzt werden kann. Alles installiert und wird als Healthy angezeigt. Schalte ich mich per Browser auf den RP4, läuft PiHole auch.
Nun zu meinem Problem. Als Lokalen DNS Server ist der RP3 Auf meiner Fritz!Box 6690 hinterlegt. Werbung wird sauber gefiltert. Hinterlege ich nun den RP4 als Lokalen DNS Server, funktioniert das leider nicht. Werbung ist da und der PiHole zeigt auch keine Filterung an.

Habe ich einen Denkfehler? Ich weiß jetzt leider nicht weiter. Für jeden Tipp wäre ich dankbar. Möchte gern den PiHole zum Laufen bekommen, bevor der nächste Container kommt.

Danke ....

Ich habe mich bei der Installation von Pi-hole im Docker-Container der Synology an diesen Anleitungen orientiert:
Sind die Ports der Pi-hole bei RP3 und RP4 identisch? Hilft es vielleicht einen Reverse Proxy/Portumleitung anzulegen, damit die IP auf den richtigen Port zeigt?

Du hast Docker auf dem RPi4 installiert und mit Portainer den Container erstellt, die Frage ist nun, auf welcher Netzwerkschnittstelle läuft der Container?

Danke für die Tipps. Das Video kenne ich, habe aber anscheinend einige Punkte übersprungen. Mache ich noch einmal. Danke ...

Hi aggi, was mich wundert: Wenn du den RP4 in der Fritz!Box einträgst, sollte eigentlich keine Namensauflösung mehr funktionieren, wenn etwas an der Dockerkonfiguration (Netzwerk z.B.) nicht funktioniert. Wenn Namensauflösung funktioniert und wirklich nur die IP des RP4 als DNS Server hinterlegt ist, ist es vielleicht nur ein Problem bei Pi-hole? Die Adlists hast du eingetragen?
Ein andere DNS Server läuft nicht auf dem RP4?
Viele Grüße

Hol mich mal bitte ab, stehe auf dem Schlauch mit deiner Frage.
Der RP3 ist wie folgt in der FritzBox eingetragen und funktioniert:

Trage ich die IP des Docker-PiHoles ein, geht leider nichts.

Gestern komplett die Schritte durchgegangen und Resultat war Status: unhealthy!
Ich mach den Schei** heute noch einmal platt und installiere neu.

Das hatte ich im ersten Posting anders verstanden. Da klang es für mich so, als könntest du Websites aufrufen nur die Filterung funktioniert nicht.

Vielleicht hilft dir diese Anleitung: https://blog.berrybase.de/pi-hole-raspberry-pi-docker/
Sollte genau deiner Konstellation entsprechen. Habe es auch so konfiguriert und hier funktioniert alles

Ok, jetzt habe ich mich falsch ausgedrückt. Ich kann ganz normal surfen, aber der PiHole blockt nichts. Man sieht im PiHole auch, dass keine Filterung läuft!
Sorry für die Verwirrung!

Test ich heute Abend gleich. Danke ....

Hallo!

Privat Relay (das von Apple ist gemeint) ist deaktiviert?

LG

Beim Anlegen des Containers in Portainer hast du den DNS port UDP+TCP + zusätzlich einen Port fürs piHole Webinterface verbunden?

ja, ist deaktiviert!

Habe, wie im Video, folgende Einstellungen gesetzt:
443 TCP
53 TCP
53 UDP
67 UDP
80 TCP

Die Anleitung wars! Geil, das Teil läuft jetzt auf meinem Docker! Danke für den Tip!

ich mal wieder ...

Neuer Pi auf Docker läuft und tut so, als würde er blocken, was leider nicht passiert:

Trage ich den alten RP2 mit PiHole in meiner Fritzbox ein, wird wieder sauber gefiltert.

Habe über den Teleporter den alten Pi gesichert und in den neuen Pi eingespielt. Die Anzahl der Adlist hat sich aber überhaupt nicht geändert. Auch wenn ich eine neue Liste aus dem Netz ziehe und einspiele, ändert sich nicht die Anzahl der Adlist.
Irgendwas läuft da schief und ich weiß nicht, wo ich noch schrauben kann.
Auch ohne den Restore aus dem alten Pi hat der Docker-Pi nicht gefiltert.

Jemand noch eine Idee? Danke ...

Hast Du bereits diese Anleitung von Kuketz probiert, die ich oben verlinkt habe?

Wollte ich machen, habe mich aber nicht weiter getraut, weil mir bei dem Befehl
ip address | grep "inet6 fd"
2 IP6 Adressen angezeigt werden:

Eine Idee?

Hallo aggi,

um das Problem etwas einzugrenzen.

1. gib bitte einmal in CMD/Terminal ein nslookup wikipedia.org 192.168.x.y
Und ersetze dabei 192.168.x.y durch die IP deines PiHoles.
Antwortet hier der PiHole mit einer IP?

2. schaue in der Oberfläche deines PiHoles unter Querry Log ob die Anfrage erscheint.

3. gehe in der Oberfläche von PiHole in Tools Update Gravity. Läuft dieser Prozess fehlerfrei durch?

4. gehe in Tools Search Ad List ob tracker.com bei dir geblockt wird.
( Exact match for tracker.com found in:
- https://adblock.mahakala.is)
Falls nicht öffne eine Ad List aus deiner Liste mit dem Browser und wähle eine Domain aus die auf jeden Fall blockiert wird.

5. mache in CMD/Terminal ein nslookup tracker.com 192.168.x.y
Hier muss jetzt die IP deines PiHoles oder 0.0.0.0 als Ergebnis kommen.

6. nslookup tracker.com 192.168.178.1 (IP deiner FritzBox)
gleiches Ergebnis?

7. nslookup tracker.com
gleiches Ergebnis?

Mit fd00 beginnen lokale ipv6-Adressen. Nimm halt eine von den beiden Adressen und probiere es aus.
Die Ermittlung der passenden ipv6 ist schon wichtig, da es die Adresse des pi-hole ist.

Ich habs mal in Bildern festgehalten. Schein nichts zu funktionieren. Das gleiche mache ich mache mal mit dem funktionierenden Pi. Muss jetzt aber los.
1.


2.


3.


4.



6+7.


Danke für deine Mühe.
Habe die Anfragen auch immer mit Root-Rechten angefragt, aber das kannst du eh erlesen.

@sebi.st
wenn ich schon mal die Chance habe, einen Pro im Forum zu haben, gleich mal die Frage, welche Daten ich in meiner FritzBox 6690 hinterlegen sollte, damit das funzt.
Habe schon so unterschiedliche Einstellungen gesehen und irgendwas hat dann anscheinend gepasst, so dass der alte Pi geblockt hat.
Was ich davon bewusst gesetzt habe, lasse ich mal hier aus....

Bilder des funktionierenden Pi's:

der neue Pi macht auch keine Updates. Stoppt nach dem 2. Versuch ...


vielleicht brigt das auch eine Erkenntnis

Sorry, ich weiß dass es hier eigentlich um ein anderes Problem geht, aber da hier einigen Pi-Hole Experten sind, möchte ich ein Problem schildern, dass ich mit dem Pi-Hole bzw. meinem RasPi 3 habe:
Bei mir kommt es immer wieder zu Blockaden, die dazu führen, das ich keine Internetverbindung habe. Ich vermute es liegt an der LAN-Schnittstelle, da ich das Problem zeitweise beheben kann, wenn ich das LAN-Kabel aus dem RasPi rausziehe und wieder reinstecke. Weiß jemand warum das passiert, und wie ich das beheben kann?

Das letzte Bild zeigt, das aktuell die DNS Auflösung nicht läuft. Kannst du bitte einmalig Settings DNS gehen und ein Bildschirmfoto senden?

In der FritzBox gibt es zwei Möglichkeit.

1. Internet Zugangsart DNS-Server.
So geht jede DNS Anfrage an die FritzBox und von da aus an den PiHole.

2. Heimnetz Netzwerk Netzwerkeinstellungen lokaler DNS Server

Jetzt sehe ich gerade, dass du das so genannte hast.
⚠️ die Einstellungen werden an den Client gegeben wenn er eine IP von der FritzBox anfordert! D.h. Du musst dich ganz neu mit dem Netzwerk verbinden, sonst bekommt der Client die Änderung nicht mit!

Du müsstest in so einem Moment einmal schauen, ob du noch auf die Admin Oberfläche des PiHole kommst und ob du über das Terminal mit dem Befehl: Ping 192.168.x.y den Raspi noch erreichen kannst. Damit könnte man erst einmal eingrenzen ob nur der Dienst oder der ganze Raspi nicht erreichbar sind.
Ist die IP des Raspi fest eingestellt? Hängt das LAN Kabel direkt an der FritzBox?

Verstehe ich das richtig?
Nur eine der beiden Möglichkeiten wählen und nicht beide!?
Ich habe meinen Pi als Lokalen DNS Server und als DNS Server angegeben.

Den letzen Abschnitt von dir verstehe ich leider nicht.

Eine der Beiden Möglichkeiten reicht, ja.
Wenn du die Möglichkeit zwei wählst wird der DNS Server beim Abrufen der IP Adresse übergeben. D.h. dass die Einstellung wirksam wird mit du die Netzwerkverbindung an deinem Mac/iPhone trennen und neu herstellen. Erst dann ruft das Gerät die IPAdresse von der FritzBox ab(DHCP).

Nein, der RasPi war über einen LAN-Switch mit der Fritz!Box verbunden. Ich habe jetzt mal die Kabel so getauscht, dass er direkt damit verbunden ist.
Der RasPi kann im Problemfall gar nicht mehr per Netzwerk erreichbar, jedoch kann ich ihn noch bedienen, wenn Tastatur und Bildschirm direkt mit dem RasPi verbunden sind. Dann hilft auch ein Reset der Netzwerkverbindung. Schneller aber geht das Ziehen und Stecken des LAN-Kabels.

Genau das sind ja meine Probleme. Viele beschreiben im Netz alle Möglichkeiten. Einige sogar beide Formen. Ich denke, dass ich daher Probleme hab, die ich dann nicht mehr aufschlüsseln kann. Hast du eine Anleitung, die man versteht und die auch funktioniert?

Das wäre der Hammer! Ich mache ansonsten hier nur Stückwerk!

Es gibt meines Wissens ein bekanntes Problem bei den Raspi - versuche mal folgenden Befehl:


Stelle außerdem sicher, dass der Raspi eine statistische IP hat.

Das oben genannte YouTube Video scheint ganz gut. Mein System ist leider etwas anders aufgebaut- ich arbeite mit einzelnen virtuellen Maschinen, die ich ein komplexeres System habe.

Da dein Docker schon mal läuft und du die Webseite erreichst fehlt in meinen Augen nicht mehr viel!

Kannst du bitte einmalig Settings DNS gehen und ein Bildschirmfoto senden so, dass ich die Einstellungen sehe.

Sobald bei dir das Update Gravity geht folgt die Einstellung in der FritzBox

Danke, ich habe den Befehl gleich ausprobiert. Hat leider nicht geklappt. Ich erhielt folgende Antwort:
"netlink error: Operation not supported".

Danke für deine Mühe 🙏🏼

Links Google und rechts Deinen Router als DNS-Provider?
Ich habe hier nur den Router eingetragen und im Router den DNS-Provider. Dadurch ist das Query Log informativer.

Du hast ein Loop geschaffen - dein Upstream DNS ist die FritzBox und die FritzBox nimmt dein PiHole.
Nimm alle 4 Haken bei Google oder Open DNS und nimm die Costum 1 und Custom 3 raus.

Dan ein Update Gravity.

Man, man, man. Jetzt geht der alte Pi auch nicht mehr. Hab schon alle Fritzbox Einstellungen durch. Bekomme es nicht kehr hin. Deine DNS Analyse ist vielleicht der Schlüssel, denn beide habe ich irgendwie unterschiedlich eingestellt.

Hallo aggi,

Wenn du bei deinem neuen PiHole die DNS Einstellungen richtig machst ist alles ok.
Du kannnst dich für Google oder Open DNS entscheiden - setze die Haken bei IPv4 und IPv6.
Dann entfernst du die Haken auf der rechten Seite bei Custom.
Anschließend Update der Gravity, Neue IP von mir aus sogar an beiden Stellen in der Fritz Box einstellen, dein iPhone in Flug Modus, dein Mac komplett neu starten und dann testen.

Das letzte Problem wird dann wohl noch IPv6 sein…
Das erst umsetzen, wenn du die Schritte oben umgesetzt hast.

Als Test ob der PiHole dann funktioniert nochmal auf deinem Mac
nslookup wikipedia.org 192.168.178.52
nslookup wikipedia.org 192.168.178.1
nslookup wikipedia.org

Alle 3 sollten eine Antwort liefern.
Anschließend dann wie von AVM beschrieben:

Habe eben nochmal gesucht.es war tatsächlich so, je nach Switch gibt es Probleme mit dem Energy Efficient Ethernet

Github

Wenn du Glück hast ist es mit dem Einstecken in die FritzBox behoben, ansonsten würde ich empfehlen in die Richtung mal zu suchen. In deiner Distribution wird der Befehl um es temporär auszuschalten wohl nicht unterstützt.

Wie finde ich denn meine ip6 Adresse? Danke ...

Na das sieht doch gut aus! iPv4 geht demnach komplett.
Gib in der Shell des Raspi einmal


ein. Dann werden die die IPv4 und IPv6 angezeigt.
Im Portainer hat du IPv6 mit konfiguriert, oder?

das ist in Portainer eingestellt:


welche ip6 Adresse ist denn die richtige zum hinterlegen?


Alles nach Anweisung aus dem Netz gebastelt, daher keine Ahnung und angewiesen an deine Hilfe.
1000 Danke ....

Falls es immer die falschen Infos für dich sind, dann bitte Info. Ich bin ein echter Rooki, wie du bereits festgestellt hast.

In dem Fall hast du direkt eine Brücke.

Dem Schema nach die 1.. Aber ohne selber Befehle einzugeben würde ich dir empfehlen mit deinem Mac mit

zu beginnen und schauen auf welcher IPv6 Adresse eine Antwort bekommst.

so, hoffe letzte Frage
die rot umrandete hat geantwortet.

Dann muss ich doch die gelb unterstrichene Kombination in der Fritzbox angeben?

wenn das so stimmt, sind doch die 2 Doppelpunkte die Platzhalter für die Nullen oder!?

Mit den ip4 Daten ist jetzt trotzdem wieder Werbung da.

Nein, du musst die rot umrandende IP also 2a02… angeben.

Hast du ein Update der Gravity gemacht? War dies erfolgreich und was zeigen die Querry Logs in deinem neuen PiHole?