Fritz!Box - Bei Wireguard Verbindung keine Pihole Filterung

[WinstonSmith101]

Ich habe zu Hause eine Fritz!Box 7520, die sauber konfiguriert ist und seit Jahren einwandfrei läuft. Neben der Fritz!Box läuft Pihole dauerhaft auf einem kleinen Netbook. Ich habe das Ganze nach Anleitung konfiguriert und es funktioniert einwandfrei. Unter anderem wird Werbung im Heimnetz sehr zuverlässig herausgefiltert.
Nun möchte ich gerne mein Google Pixel 9a Android Handy über ein Wireguard-VPN mobil mit der Fritz!Box verbinden. Das habe ich nach Anleitung gemacht und es funktioniert auch.

Jetzt zu meinem Problem: Der Zweck der Verbindung ist unter anderem der Pihole-Werbefilter. Über die WireGuard-VPN-Verbindung wird Pi-hole aber offensichtlich nicht genutzt. Werbung wird nicht gefiltert.

Habt ihr eine Idee, wie ich die Fritz!Box konfigurieren sollte, damit auch über die WireGuard-VPN-Verbindung Pihole genutzt wird?

 

[Harrdy]

Ist der Pi-hole-Server in der Fritzbox als DNS-Server eingetragen? Falls nein, hast du schon die Antwort, warum es nicht klappt. In der WireGuard-Config ist die Fritzbox als DNS-Server hinterlegt. Passe einfach die WireGuard-Config des Clients an und trage die Pi-hole-IP als DNS ein.

 

[meph!sto]

Ich kann mich dunkel erinnern, dass man in der FB Wireguard Konfig abgefragt wird ob der gesamte Traffic durch das VPN geschickt werden soll oder nicht.
Das hast du mit "ja" beantwortet, oder ?

 

[Azghul0815]

Passe einfach die WireGuard-Config des Clients an und trage die Pi-hole-IP als DNS ein.

Das dürfte die Lösung sein.

 

[HtOW]

Google Pixel 9a Android Handy über ein Wireguard-VPN mobil

Manche Handys bieten auch die Optiom ihre eigenen DNS Listen getrennt vom Router zu verwenden.

Würde auch auch in einem Fehler der Wireguard Config suchen bzw diese Anpasen.

Hast du Wireguard auch für IPV6 aktiviert?

 

[Bahkauv]

Wie schon erwähnt solltest du zwei Dinge kontrollieren:
1. Ist in der Wireguard Config am Handy der Pihole als DNS hinterlegt
2. Ist die Pihole IP über den Wireguard Tunnel erreichbar.

 

[SpartanerTom]

Ich schließe mich mit meiner Erfahrung den Vorpostern an. Die von der FritzBox ausgespuckte WireguardConfig hatte bei mir auch die Box selbst als DNS Server hinterlegt. Meinen PiHole verteile ich per DHCP der Fritzbox an die Geräte. Manuelle Abänderung der config hat bei mir geholfen.

 

[SSD960]

Ist denn den Pihole als DNS in der Fritz in den Zugangsdaten eingetragen? Bei mir geht es so. Auch mit Wireguard.

 

[Engaged]

Hier Fritzbox verweist unter netzwerkeinstellungen (bei IPv4 und IPv6) auf Pihole, Pihole auf Fritzbox wo Google TLS DNS läuft, funktioniert hier auch mit Wireguard! 👍

 

[WinstonSmith101]

Hilft euch das? Ich habe mich bei der Einrichtung damals einfach an die Anleitung gehalten.

 

[Mu Wupp]

Ein Screenshot der Wireguard Konfiguration ohne ersichtliche Private- oder Publickeys wäre von Vorteil bzw. in der Fritzbox unter Heimnetzwerk->Netzwerk->Netzwerkeinstellungen->weitere Einstellungen-> IPv4/IPv6 Einstellungen.

 

[Azghul0815]

du hast doch eine Datei erhalten, die du dann in WireGuard am PC oder am Handy hinein laden musst.
Die musst du mit einem Editor öffnen und bei DNS die IP Adresse deines pihole eingeben

 

[WinstonSmith101]

@Azghul0815 Das Ganze ging über einen QR Code. In der Wireguard App auf dem Handy ist folgendes zu sehen.
192.168.178.143 ist die IP Adresse des pihole, 192.168.178.1 die Fritz!Box.

In der Wireguard Einstellung auf dem Handy lösche ich jetzt einfach bei DSN-Server bis auf 192.168.178.143, fd00::8db9:c06b:99ef:9502 alles raus, oder?

 

[Azghul0815]

Jap.
Nur die IP deines PiHole drin lassen

 

[WinstonSmith101]

Es scheint zu funktionieren, vielen Dank!

 

[Mu Wupp]

Nur die IP deines PiHole drin lassen

Das lustige ist, bei mir läuft AdGuardHome, ich muss nichts ändern an der Wireguard Konfiguration und es läuft trotzdem ohne Änderung. Naja, solange es bei Winston nun klappt, ist ja alles gut.

@WinstonSmith101

Könntest Du trotzdem bitte mal ein Screenshot hiervon machen?

Fritzbox unter Heimnetzwerk->Netzwerk->Netzwerkeinstellungen->weitere Einstellungen-> IPv4/IPv6 Einstellungen

 

[SpartanerTom]

Der Unterschied liegt in der Regel darin ob man den Pihole als upstream DNS Server in der Fritzbox einträgt (d.h. die Endgeräte fragen bei der Fritzbox an und die fragt stellvertretend die DNS Einträge beim Pi ab) oder ob der Pi direkt als DNS Server an die Geräte verteilt wird (d.h. die Endgeräte fragen direkt selbst beim Pi an).

Ersteres wird unter Internet>DNS Server konfiguriert, zweiteres unter Netzwerk>Netzwerkeinstellungen>IPv4/IPv6-Einstellungen.

Edit: @Mu Wupp Was steht denn in deiner Wireguard Config als DNS drin? Könnte mir z.B. vorstellen falls die Wireguard Config keinen eigenen DNS definiert, dass beim Host per DHCP normal nachgefragt wird. Wäre mal interessant zu testen. Vielleicht mache ich das bei Gelegenheit.

 

[WinstonSmith101]

Könntest Du trotzdem bitte mal ein Screenshot hiervon machen?

Fritzbox unter Heimnetzwerk->Netzwerk->Netzwerkeinstellungen->weitere Einstellungen-> IPv4/IPv6 Einstellungen

Ersteres wird unter Internet>DNS Server konfiguriert, zweiteres unter Netzwerk>Netzwerkeinstellungen>IPv4/IPv6-Einstellungen.

Ich habe von den drei Seiten Screenshots gemacht.

Das ist so sinnvoll konfiguriert, oder?