Hallo in die Runde!
Nachdem meine SD Karte "abgeraucht" ist, habe ich das System auf einer neuen Karte wieder aufgesetzt. Soweit, so einfach. Und nun habe ich so viel rumgefummelt und es immer noch nicht richtig hinbekommen, trotz viiiieeel Recherche...daß ich mich hilfesuchend an Euch wende.
Ich beschreibe es mal so umfassend, vielleicht hilft dies auch anderen Usern bei Ihrer Recherche wenn sie mal auf diesen Beitrag stoßen und hoffentlich auch Lösungsansätze aus der Community in den Antworten landen.
Vorab der Istzustand:
In Betrieb ist eine Fritzbox 7590 mit Firmware 7.50 und der IP 192.168.x.1 sowie ein Raspberry 3 auf dem das aktuelle Pi-Hole läuft und hat die 192.168.x.67
Auf der FB habe ich unter Internet->Zugangsdaten->DNS sowohl beim DNSv4 unter bevorzugt wie auch alternativ die 192.168.x.67 eingetragen sowie bei IPv6 die -hoffentlich richtige- IPv6 Adresse des Pi-Hole (ausgelesen im FB Netzwerk in den EIgenschaften zur IP)
Unter Heimnetz->Netzwerk->Netzwerkeinstellungen->IPv4 Einstellungen steht bei DNS Server die IP Adresse der Fritzbox, also die 192.168.x.1
Bei IPv6 habe ich "ULA immer zuweisen" ausgewählt, Lokaler DHCPv6-Server ist angeklickt und die IPv6 Adresse des PI-Hole eingetragen sowie "DNS Server Präfix IA_PD und IA_NA zuweisen" ausgewählt.
Und zuletzt ist unter Heimnetz->Netzwerk->Netzwerkeinstellungen bei DNS-Rebind-Schutz die 192.168.x.67 des Pi-Hole eingetragen.
Beim Pi-Hole sieht es wie folgt aus: Es gibt 2 Gruppen, "Default" und "Ausnahmen", letztere für Geräte die komplett unbeachtet des Pi-Hole direkt ins Netz sollen. Da sind Familienmitglieder, die kein Verständnis für das Pi-Hole haben, mit ihren Geräten drin.
Unter Settings->DNS habe ich einerseits bei den Upstream DNS Servern bei IPv4 und IPv6 Quad9 filtered/ECS/DNSSEC ausgewählt und unter Custom 1 und 3 noch einen anderen Upstream DSN Server.
In den Advanced Settings, auf der gleichen Seite, sind beide "Never forward..." sowie Use DNSSEC angehakt, das Rate Limiting beides auf 0 gesetzt und "Use Conditional Forwarding" ebenfalls angehakt und zum einen 192.168.x.0/24 und 192.168.x.1 sowie fritz.box eingetragen.
Weitere Einstellungen wüsste ich, neben den Blocklisten, nicht was noch zu tun wäre.
Probleme:
Obwohl ich eine gut gepflegte Blacklist selbst erstellt habe, in dem ich sehr viele Domains von Exodus manuell eingetragen habe und ebenfalls noch zahlreiche Einstellungen, die ich nach 2 Jahren in Netguard manuell geblockt hatte, übertragen, wird vieles nicht blockiert wenn ich uBlock im Browser ausschalte. Beispiel ebayKleinanzeigen.
Wenn ich mit meinem Android Telefon die Kleinanzeigen App öffne, ist ebenfalls Werbung angezeigt.
Wenn ich mich nun aber via VPN mit dem Heimnetz über WireGuard einwähle, in dessen Profil als DNS Explizit die 192.168.x.67 eingetragen ist, werden diese Werbungen geblockt.
Daher gehe ich davon aus, daß das Pi-Hole vermutlich richtig eingestellt ist, aber in Kombination mit der Fritzbox nicht richtig läuft.
Frage 1: Was habe ich falsch gemacht?
Wenn ich über den Desktop Browser mit aktiviertem uBlock auf Facebook gehe, werden so gut wie keine Webeposts angezeigt. Wenn ich via WLAN mit dem Android Telefon die FB App nutze, sehe ich die Werbung.
Frage 2: Liegt das an der App generell oder hat uBlock Einstellungen, die ich noch nicht ins Pi-Hole übertragen habe?
In der Logdatei des Pi-Hole werden häufig Domains, die definitiv von meinem Mobilgerät angesurft wurden, als Client "pi.hole" angezeigt und es kann in der letzten Spalte auch keinerlei Aktion (Blacklist/Whitelist) vorgenommen werden.
Frage 3: Ist das normal? Eine falsche Einstellung von mir?
Ich bin inzwischen echt verzweifelt, weil ich nicht voran komme und befürchte es irgendwann bis zu Disfunktion zu verfummeln...
Please help!
Wackermann
