Pi-Hole LOG

[TS1981]

Hallo

Eines meiner Netzwerkgeräte fragt 4x pro Sekunde einen Server an. Es ist eine Cam, welche ich per FritzBox verboten habe nach draußen zu kommunizieren und nur bei Bedarf zur Herstellercloud kommunizieren darf.

Aber: Nachdem ich gestern mein gesamtes LAN per DHCP auf DNS Pi umgestellt habe, läuft das DNS-LOG des Pi über mit anfragen der Cam.

Gibt es eine Möglichkeit einen spezifischen DNS-Namen nicht zu loggen?

 

[-Overlord-]

Du könntest auf dem Pi selbst eine iptables Regel anlegen mit der du die IP der Cam blockierst. Dann werden alle Anfragen (insbesondere halt DNS) von der CAM zum Pi blockiert

 

[TS1981]

Mhmh. Wird dadurch nicht auch generell der Verkehr geblockt? Die Cam braucht bei Restart zwingend Zugriff auf das Internet, sonst kann sie nachfolgend nicht sauber angesprochen werden...

 

[D.M.X]

Hi,

ich gehe davon aus das die Anfragen vom Pi geblockt werden, da die Domain auf einer der Listen steht? Manche Geräte spielen dann verrückt und fragen eben wie wild an bis sie eine Antwort bekommen.

Kommt dann halt darauf an welches Ziel du verfolgst. Geht es dir um die Top Listen im Pi-Hole Dashboard kannst du in den Einstellungen Hostnamen/Adressen ausnehmen die dort angezeigt werden.

Ansonsten, wenn sowieso der Zugriff an späterer Stelle (Fritz!Box) geblockt wird und du hin und wieder auf das Internet zugreifen musst würde ich das über das Group Management des Pi-Hole umsetzen. Gruppe erstellen, Cam als einzige rein -> alles in der Gruppe durchlassen, wird ja eh später blockiert.

 

[Raijin]

Es ist eine Cam, welche ich per FritzBox verboten habe nach draußen zu kommunizieren

Wenn dem so ist, lass der Kamera doch ihren Spaß. Ein DNS-Request ruft nur eine IP zu einer Domain ab und wenn die Kamera anschließend damit verbinden will, blockiert eben die Fritzbox die Verbindung. Da ist ja nix anderes als wenn du einem Gefängnisinsassen ein Telefonbuch zum Lesen in die Zelle legst, telefonieren kann er dann trotzdem nicht.

Ich würde daher im Zweifelsfalle die Domain im PI auf die Whitelist setzen, wenn dich das Log so stört. Die Verbindung wird ja so oder so durch die Fritzbox geblockt.

 

[TS1981]

Ich denke, mein "Problem" wurde noch nicht ganz erfasst.

Die entsprechende DNS wird nicht geblockt. Der Cam muss beim Neustart ins Internet und wird daher dafür temporär in der Fritz zugelassen. - soweit so ok.
Mein LOG läuft nur über mit anfragen der Cam an ein bestimmtes DNS. Diese spezifische DNS möchte ich nur nicht mehr im LOG sehen, da pro Sekunde 4 Anfragen der Cam erfolgen. Dadurch ist mein LOG nicht mehr lesbar.

Unter "Audit log" habe ich sie schon entfernt. Ich möchte sie aber (zusätzlich) im "Query Log" unsichtbar machen.

Spoiler: Log-Beispiel

Feb 21 14:18:23 dnsmasq[13425]: query[AAAA] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:23 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is NODATA-IPv6
Feb 21 14:18:23 dnsmasq[13425]: query[A] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:23 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is 8.209.76.130
Feb 21 14:18:23 dnsmasq[13425]: query[A] www.google.com from x.x.x.10
Feb 21 14:18:23 dnsmasq[13425]: cached www.google.com is 142.250.186.36
Feb 21 14:18:23 dnsmasq[13425]: query[AAAA] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:23 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is NODATA-IPv6
Feb 21 14:18:23 dnsmasq[13425]: query[A] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:23 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is 8.209.76.130
Feb 21 14:18:24 dnsmasq[13425]: query[AAAA] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:24 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is NODATA-IPv6
Feb 21 14:18:24 dnsmasq[13425]: query[A] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:24 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is 8.209.76.130
Feb 21 14:18:24 dnsmasq[13425]: query[AAAA] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:24 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is NODATA-IPv6
Feb 21 14:18:24 dnsmasq[13425]: query[A] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:24 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is 8.209.76.130
Feb 21 14:18:24 dnsmasq[13425]: query[AAAA] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:24 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is NODATA-IPv6
Feb 21 14:18:24 dnsmasq[13425]: query[A] cam-tunnel-isc-eu02.ajcloud.net from x.x.x.10
Feb 21 14:18:24 dnsmasq[13425]: cached cam-tunnel-isc-eu02.ajcloud.net is 8.209.76.130

Ergänzung (21. Februar 2021)

Ok. Gefunden. Unter "Settings" -> "API settings" muss ich die Domäne "ajcloud.net" eintragen.

Kann geschlossen werden. Danke an alle für die schnellen Antworten und Hilfe 👍

---

Edit:
... ok... doch nicht. Jetzt ist sie wieder im LOG.