pi-hole – что я делаю не так?

pi-hole – что я делаю не так?, wifiman

antvincent

Guest

25.01.2025 21:09:00

Я настраивал pi-hole несколько раз раньше без каких-либо проблем. Но вот с этой установкой никак не могу разобраться. DNS разрешается с моего ноутбука, используя IP 192.168.50.219. Что я делаю не так? Какие есть идеи?

DNS-настройки для VLAN - Default

Никаких запросов не проходит:

antvincent

Guest

25.01.2025 21:29:00

Привет!

Смотри ниже, всё вроде нормально, но в Pi-Hole ничего не логируется. Перепробовал разные варианты интерфейса, не помогло...

C:\Users\VinneyP51>nslookup google.com
Server: pihole
Address: 192.168.50.219

Non-authoritative answer:
Name: google.com
Addresses: 2a00:1450:4009:817::200e
172.217.169.14

C:\Users\VinneyP51>ping 192.168.50.219

Pinging 192.168.50.219 with 32 bytes of data:
Reply from 192.168.50.219: bytes=32 time=2ms TTL=63
Reply from 192.168.50.219: bytes=32 time=1ms TTL=63
Reply from 192.168.50.219: bytes=32 time=2ms TTL=63
Reply from 192.168.50.219: bytes=32 time=5ms TTL=63

kanewolf Guest	#3 25.01.2025 21:22:00 Твой Pi-hole пингуется? Если ты сделаешь nslookup на своем ноутбуке, какой DNS-сервер он покажет? Там есть опция в PI Hole "Разрешать только локальные запросы". Она включена?

its3am

Guest

25.01.2025 23:03:00

Родительский контроль добавляет правила для файрвола, чтобы клиенты не использовали удаленные DNS-разрешатели, поскольку фильтры родительского контроля реализованы через DNS. У меня всё в порядке, спасибо. В следующий раз, пожалуйста, сразу указывайте, какое оборудование UniFi у вас используется!

antvincent Guest	#5 25.01.2025 22:28:00 Отлично, получилось! Спасибо огромное. Могу я угостить тебя кофе (если у тебя есть ссылка)?

antvincent Guest	#6 25.01.2025 22:25:00 UDM pro. Да, есть… Я вот думаю - это проблема?

its3am Guest	#7 25.01.2025 22:24:00 Какой у тебя роутер? Если это UDM, включены ли там блокировка рекламы или родительский контроль?

antvincent Guest	#8 25.01.2025 22:20:00 Привет, как я и говорил, я перепробовал все настройки интерфейса и сейчас установлено значение "разрешить все". Клиенты в моей основной сети не отображаются в логах. А вот в других сетях — отображаются.

its3am

Guest

25.01.2025 21:57:00

Ты настроил Pi-Hole так, чтобы блокировать запросы, которые не поступают с напрямую подключенного сегмента сети. Ты отправляешь запросы извне этого сегмента. Тебе нужна дополнительная помощь? Выбери "Разрешить все источники" в настройках интерфейса в твоём Pi-Hole. Это безопасно, пока ты не перенаправляешь порт 53 на твоём безымянном файерволе.

antvincent Guest	#10 25.01.2025 21:49:00 Ну что ж... я протестировал это на другой VLAN, и там всё отлично работает. Кажется, дело в моей VLAN по умолчанию. Есть какие-нибудь рекомендации, как это исправить?

its3am Guest	#11 25.01.2025 21:45:00 Не включайте "Allow only local requests". Это ограничит запросы (вероятно) до 192.168.50.0/24.

Читают тему (гостей: 1)