Pi-Hole - Nur bestimmte Clients filtern

[jurilein]

Hallo zusammen,

ich verzweifel gerade ein wenig an PiHole:

Ich habe auf einem Pi Zero 2W PiHole installiert und soweit funktioniert es. Die Listen sind eingepflegt und in den Default Einstellungen passt es, Werbung wird gefiltert.
Allerdings möchte ich nur zwei bestimmte Geräte mit dem Filter versehen. Daher habe ich nun eine Gruppe "filter" erstellt und die Listen nur dieser Gruppe zugeordnet. Die beiden Smartphones sind ebenfalls per MAC-Adresse nur in dieser Liste. Alle anderen Geräte sind in der "Default" Gruppe. Leider macht PiHole so aber nichts. Ich sehe, dass die gewünschten Geräte ihre Anfragen über PiHole machen (Der Queries Zähler geht hoch), aber der es wird nichts geblockt (Blocked Zähler bleibt stehen, Werbung wird angezeigt). Die Geräte, Fritzbox und PiHole hab ich auch schon neu gestartet, bringt aber nichts.

PiHole und das PiOS sind aktuell. Anders herum funktioniert es auf einem anderen Pi mit PiHole, das ist aber hier nicht anwendbar.

Wo liegt mein Fehler?

Danke & Gruß

Micha

Ergänzung (Samstag um 12:18)

Jetzt habe ich es einmal anders herum getestet - hier klappt es auch nicht. Also alle Geräte im Filter und bestimmte nicht funktioniert hier auch nicht. Er wendet scheinbar die Gruppenregeln nicht an. Weiß jemand Rat?

Gruß

Micha

 

[Sonke]

Du könntest in deiner Fritzbox Zugangsprofile erstellen.
Einmal mit DNS über dein Pihole oder
Ohne DNS über dein Pihole.

Dann jedem Gerät im LAN bzw WLAN dem jeweiligen Zugangsprofile zuordnen.

 

[DoNG]

Schau Mal ob du bei deinen Smartphones "zufällige MAC-Adresse verwenden" aktiviert hast. Dann ist die Zuordnung per MAC-Adresse sinnlos (da sie durch das Smartphone immer geändert wird). Die Einstellung findest du beim verbundenen WLAN unter Datenschutz:

 

[F31v3l]

Warum nicht über die IP?

 

[jurilein]

Das Problem ist, dass die Zuordnung ja funktioniert - ich sehe, dass die Smartphones entsprechend der Gruppe die Anfragen über PiHole machen (zufällige MAC ist deaktiviert). Nur wird eben nicht gefiltert - und das verstehe ich nicht. Hab es auch über den Gerätenamen probiert. IP-Adresse ist nicht fix, ich gehe davon aus, dass die MAC die eindeutigste Variante ist, um ein Gerät zu identifizieren.

Gruß

Micha

 

[meph!sto]

Doof gefragt, aber PiHole ist auch aktiv, oder ?

 

[jurilein]

ja - wenn ich auf allen Geräten Werbung filtern lasse geht es super. Sobald ich aber mit den Gruppen arbeiten will wird das ignoriert. Entweder wird auf allen Geräten gefiltert oder auf keinem. Ich kann zwar einstellen, dass nur Geräte einer Gruppe gefiltert werden sollen oder eben anders herum - aber das wird ignoriert.

Hab eben auch noch mal diese Sache mit der zufälligen MAC geprüft - ist deaktiviert.

Gruß

Micha

 

[BFF]

Schau mal ob der eine Post hier in diesem Thread Dir weiter hilft. @jurilein

https://www.reddit.com/r/pihole/comments/uvzvs5/use_group_management_to_only_block_ads_for/

 

[jurilein]

grad mal ausprobiert... Im Prinzip das, was ich mache - aber mit IP-Adresse als Kriterium statt MAC-Adresse. Macht aber keinen Unterschied. @BFF

Ich lasse es erst einmal mit Werbefilter und werde die Tage mal testen, ob es was bringt, den Pi als DHCP-Server zu nehmen.

Danke für die Hilfe soweit,

Micha

 

[BFF]

Ich persoenlich wuerde Pi-Hole einrichten und nur den beiden Geraeten wo gefiltert werden soll den Pi-Hole als DNS geben. Allen Anderen einfach die IP vom Router.

 

[jurilein]

Das wäre auch meine Idee - aber muss ich noch schauen, wie ich die Einstellungen hinbekomme. Ich mache morgen weiter mit Versuchen.

Danke!

Micha

PS: Wenn ich mir die logs anschaue habe ich das Gefühl, dass PiHole alle Anfragen über die IP der FritzBox sieht und die Clients gar dort nicht erscheinen.

 

[BFF]

Keine Ahnung wie PiHole das umsetzt.

In Theorie kann DHCP auch spezifische DNS zuweisen. Ich bekomme es fuer den Moment nicht hin mit PiHole weil ausgerechnet dies Art Thema extrem schlecht dokumentiert ist. Muss man vermutlich alles per Hand in irgendeine Conf einstellen die nicht da liegen wo ich das vom ISC / Kea DHCP her kannte. Dafuer fehlt mir der Nerv und PiHole werd ich auch in Zukunft nicht einsetzen. Einfach keinen Bedarf.

Fuer den ersten Versuch kannst Du ja den DNS manuell bei den Geraeten eintragen. Bei einemn iPhone geht das definitiv, PC ja eh.