Hi, damit auch die Anfragen der User im Gastnetzwerk der FBox gefiltert werden dachte ich es sei eine gute Idee der FBox als übergeordneten DNS auch einfach den Pi-Hole zu verpassen... Die Clients im internen Netz bekommen direkt den Pihole als DNS über den DHCP der FBox. Jetzt sehe ich in der Admi…

Dann wäre in der Datei /etc/init.d/pihole-FTL die Zeile setcap CAP_NET_BIND_SERVICE,CAP_NET_RAW,CAP_NET_ADMIN+eip "$(which pihole-FTL)" auszukommentieren und su -s /bin/sh -c "/usr/bin/pihole-FTL" "$FTLUSER" zu /usr/bin/pihole-FTL zu ändern. Und dann noch einmal sudo service pihole-FTL resta…

ja, hab heute das update gemacht und seitdem hat es sich ziemlich zerlegt. das Problem mit der Schleife hatte ich aber schon vorher, der Rest lief aber... root@Outer_Space:/var/www/html/admin# sudo service dnsmasq stop [warn] Stopping DNS forwarder and DHCP server: dnsmasq[....] (not running) ... …

[image] Troy_McClure: Failed to set capabilities on file `/usr/bin/pihole-FTL’ (Invalid argument) Okay, was sagt df -h und mount ?

root@Outer_Space:/var/www/html/admin# df -h Filesystem Size Used Avail Use% Mounted on /dev/root 1.8T 1.4T 462G 75% / /dev/shm 245M 0 245M 0% /dev/shm root@Outer_Space:/var/www/html/admin# mount rootfs on / type rootfs (rw) /dev/root on / type ext4 (rw,relatime,use…

Okay, das sieht gut aus. Das Dateisystem ist ext4. Was ist die Ausgabe von sha1sum /usr/bin/pihole-FTL ?

[image] DL6ER: sha1sum /usr/bin/pihole-FTL e61d4502d044ce54d3645a32fe8e78b5da4ee9f4 /usr/bin/pihole-FTL [image]

[image] Troy_McClure: Failed to set capabilities on file `/usr/bin/pihole-FTL’ (Invalid argument) The value of the capability argument is not permitted for a file. Or the file is not a regular (non-symlink) file Hmm, das macht mir Sorgen. Welches Betriebssystem ist das? Beim Hauptsystem auf …

Nee, das ist ein Debian Chroot auf einer DS213j^^ Frickelei :slight_smile:

Hmm, es kann sein dass Pi-hole v4.0 nicht in einer chroot Umgebung läuft...

[image] How do I install Pi-hole on a Synology NAS? Synology How do I install Pi-hole on a Synology NAS This is a basic functional installation, it does not take into account any special servers/services that you may have running on your DSM. This was done suc…

Ich werde das intern weiter diskutiere, aber vermutlich funktioniert setcap auf der Synology NAS nicht. Da es aber ein wesentlicher Faktor vom Sicherheitskonzept von FTLDNS ist, ist es Voraussetzung. Man könnte FTL auch als Nutzer root starten, aber das ist nicht offiziell empfohlen.

Fast nur noch Queries von der FBox?

Help Deutschsprachige Hilfe

Troy_McClure August 7, 2018, 8:37pm 21

und weil das nicht lief hatte ich das so gebastelt: