Pi-hole установка

anonymous@undisclosed.example.com (Anonymous) — Thu, 30 Jul 2020 22:19:42 +0000

Pi-hole установка

Реклама уже всех достала, это факт. Она мешает сосредоточиться на содержимом сайтов, отвлекает внимание и самое главное - забивает сеть ненужным трафиком (что особенно актуально когда интернет-канал не очень широкий). Сейчас любой уважающий себя человек старается заблокировать эту назойливую и не очень рекламу. Способов много, каждый выбирает самостоятельно. В основном это расширения для браузеров вроде uBlock, AdBlock и так далее. Но есть проблема: если у вас много устройств (включая мобильные), необходимо устанавливать резалки на каждое устройство и потом следить чтобы они корректно работали.

Pi-hole создан именно для этого: режет рекламу по DNS-запросам. Так же вы можете добавить любые другие сайты в список блокировки или наоборот в белый список. У меня процент заблокированных запросов в среднем составляет 23% Мне кажется что экономия почти 1/4 от общего количества запросов и пропускной способности канала того стоит.

Установка

Можно установить при помощи Docker: https://github.com/pi-hole/docker-pi-hole/#running-pi-hole-docker но по ряду причин я устанавливают как обычно.

Установка проста и незатейлива:

curl -sSL https://install.pi-hole.net | bash

После окончания установки можно управлять через web-интерфейс:

http://<IP_ADDPRESS_OF_YOUR_PI_HOLE>/admin/

или

http://pi.hole/admin/

Настройка

Первое что нужно сделать: решить требуется ли вам встроенный в Pi-hole DHCP-сервер и отключить его если нет необходимости.

Далее необходимо настроить DNS в закладке Settings → DNS. Список публичных серверов большой, при необходимости можно прописать свои.

И последний шаг - необходимо добавить списки листов для блокировки. Списки периодически обновляются, таким образом актуальность не теряется.

Как использовать

Pi-hole готов, необходимо теперь указать его IP как DNS-сервер для всех устройств.

pi-hole, pihole, FTP, adblock, блокировка рекламы, реклама

Pi-hole и Mikrotik

anonymous@undisclosed.example.com (Anonymous) — Tue, 10 Nov 2020 22:58:32 +0000

Pi-hole и Mikrotik

Курс «Настройка оборудования MikroTik»

Освоить MikroTik вы можете с помощью онлайн-курса «Настройка оборудования MikroTik». В курсе изучаются все темы из официальной программы MTCNA. Автор – официальный тренер MikroTik. Материал подходит и тем, кто уже давно работает с оборудованием MikroTik, и тем, кто еще не держал его в руках. В состав входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Узнать подробности

Дано: есть Mikrotik в качестве роутера, есть хост или ВМ с Pi-Hole на борту.

Задача: Пересылать все DNS-запросы с Mikrotik на Pi-Hole (если он работает), иначе использовать Mikrotik в качестве DNS-сервера (эдакая отказоустойчивость).

Решение #1: с интервалом в 1 минуту проверяем доступность IP-адреса сервера с Pi-Hole, если он доступен - пересылаем на него все DNS-запросы. Если нет - отключаем правило и DNS-сервером работает Mikrotik.

Решение #2: https://github.com/arkashiks/dns_healthcheck - скрипт как раз для определения работы DNS, с простой логикой: пытается раз'именовать имя и если не получается переключает на резервный DNS

Добавляем на Mikrotik правила в IP → Firewall → NAT

/ip firewall nat
add chain=dstnat action=dst-nat to-addresses=192.168.8.1 protocol=tcp in-interface=bridge-local dst-port=53 log=no log-prefix="" comment="forward DNS queries to Pi-Hole"
add chain=dstnat action=dst-nat to-addresses=192.168.8.1 protocol=udp in-interface=bridge-local dst-port=53 log=no log-prefix="" comment="forward DNS queries to Pi-Hole"

Необходимо обратить внимание на комментарий - именно по нему будет определяться правило

Добавляем скрипт переключения в System → Scripts

Имя скрипта: PiHole-Activator

Права скрипта: read

Код скрипта:

:local checkpihole [/ping 192.168.8.1 count=5]
:if (checkpihole > 0) do={
/ip firewall nat enable [find comment="forward DNS queries to Pi-Hole" && disabled=yes];
} else={
/ip firewall nat disable [find comment="forward DNS queries to Pi-Hole"];
}

Настраиваем запуск скрипта в System → Schedule

Наименование: PiHole-Activator

Права: read, write

Интервал запуска: 1 минута

Код:

/system script run PiHole-Activator

mikrotik, pi-hole, pihole, DNS

RTzRa's hive - software:pihole

Pi-hole установка

Pi-hole установка

Установка

Настройка

Как использовать

Pi-hole и Mikrotik

Pi-hole и Mikrotik

Курс «Настройка оборудования MikroTik»