Pi-Hole Anfängerfragen zur DNS-Konfiguration

[TheME]

@Nico

1.) dem Raspberry habe ich per Router (Fritzbox 6490 Cable) eine feste IP anhand der MAC Adresse zugewiesen außerhalb des DHCP-Bereichs: 192.168.178.10 (die Fritzbox hat die 192.168.178.1 und der DHPC Bereich geht ab 20 los)

Kann denn der Router IP-Adressen außerhalb des DHCP-Bereichs vergeben?
Bei der Installation von Pi-hole wurde die gewählte IP-Adresse im Raspberry eingetragen. Das ist bestimmt was du meintest, alles richtig.

@Nico

3.) In diesem Punkt bin ich von der Anleitung abgewichen, das Pi-Hole auch als lokaler DNS bei IPv6 eingetragen,
Screenshot siehe http://666kb.com/i/dql2yv797a2ueps00.jpg5

Diese Änderung hat eine spürbare “Verbesserung” der Blockierung auf dem Android-Device gebracht, mir erscheint die auch logisch ich bin mir aber nicht sicher, ob das so korrekt ist?? Ist die IPv6 Adresse des Pi-Hole auch fest oder kann sich diese ändern?

Pi-hole wurde nach Erscheinen der Anleitung vom Kuketz-Blog abgeändert, sodass es bei der Installation nun die ULA-Adresse der GUA-Adresse vorzieht.

In der FritzBox solltest du in den IPv6-Adressen die Option Unique Local Addresses (ULA) immer zuweisen wählen, damit den Geräten eine (von der globalen Adresse unabhängige) ULA-Adresse zugewiesen wird.

Zudem habe ich bei mir in /etc/dhcpcd.conf die Privacy-Extensions deaktiviert
(Zeile slaac private in slaac hwaddr geändert).
Die ULA-Adresse des Pi's wird aus dem durch die FritzBox vorgegebenen Präfix (fd00:0:0:0) und dem Suffix, welcher dann die MAC-Adresse enthält, gebildet. Diese Adresse wird sich bestimmt nicht mehr ändern.

Wenn dann der Pi eine ULA-Adresse hat (Abfrage mit ifconfig, sie beginnt standardmäßig mit fd00::), solltest du mit pihole -r > Reconfigure das Setup neu aufrufen, damit die ULA-Adresse erkannt wird.
Diese Adresse solltest du dann als lokalen DNSv6-Server in der FritzBox verwenden.

---

@Nico

4.) Zweite Abweichung von der Anleitung, in diesem Punkt bin ich mir am wenigsten sicher: Im Pi-Hole habe ich die Fritzbox NICHT als DNS eingetragen. Ich hatte das zuerst, auf dem Android Device dann aber das Phänomen, dass gar nichts gefiltert wurde (habe ich im Pi-Hole Log gesehen). Also die Fritzbox da rausgenommen.
...
1.) Durch die Änderung bei 4.) habe ich jetzt natürlich das Problem, dass fritz.box nicht mehr funktioniert (und wahrscheinlich noch andere lokale Adressen wie der Fritz Mediaserver, den ich aber nicht nutze). Wie kann ich das wieder beheben? Ich denke der Fehler liegt in der Config auf der Pi-Hole Admin-Seite.

Also ich und einige andere User hier haben auch die IP der FritzBox als einzigsten Upstream-DNS-Server in Pi-hole eingetragen.
An welchen Upstream-DNS-Server die Anfragen letzendlich weitergeleitet werden ist doch unabgängig davon ob Pi-hole die Anfragen blockt oder nicht.
Wurden die Anfragen im Query Log angezeigt?
War das Dashboard unter pi.hole erreichbar?

Du kannst aber auch lokale Hostnamen wie fritz.box selbst managen:

Anfänger hat Probleme

Du hast mehrere Möglichkeiten, das zu lösen: Die IP der FritzBox als einzigsten Upstream-DNS-Server in Pi-hole eintragen: Pi-hole leitet dann Anfragen, die es selbst nicht beantworten kann, an die FritzBox. Die wiederum nutzt die DNS-Server welche sie beim Internet-Verbindungsaufbau zugewiesen bekommen hat. Zudem funktioniert dann auch die Auflösung der Hostnamen der Geräte im Heimnetz, dessen IPs die FritzBox per DHCP vergeben hat. Die lokalen Hostnamen selbst in der Datei /etc/hosts er…

---

@Nico

2.) Ich habe noch ein zweites WLAN in der Garage (eine alte Fritzbox, die ich als Access Point konfiguriert habe), auf diesem WLAN funktioniert das Filtern momentan noch nicht, wie müsste ich diese konfigurieren vom Prinzip her?

Hmm....
Also ich hatte eine Zeit lang auch eine alte FritzBox per LAN an meiner Haupt-FritzBox in der Betriebsart "Internet mitbenutzen" (o. ä.) in Betrieb.
Ich musste aber nichts besonderes konfigurieren. Die FritzBox war einfach im gleichen Netz wie die Haupt-FritzBox und die Clients an der alten FritzBox bekamen ihre IPs vom DHCP-Server der Haupt-FritzBox, und damit auch die DNS-Adresse des Pi-holes mitgeteilt.
Bestimmt hast du aber die Möglichkeit bei den Zugangsdaten einen DNS-Server einzutragen.