ad-block via de DNS server

[The Raptor]

De Experiabox in Bridge modus zetten kan vanaf versie 9 helaas niet meer. Zojuist KPN erover gesproken

[Birdy]

Je hebt dus een V10 ?
Even snel gegooled: Kennelijk kun je wel de DNS wijzigen, volgens dit Forum.

de V10 heeft al functionaliteit om de DHCP range aan te passen, en de DNS.

Misschien zelf even verder kijken/zoeken op dat forum ?

[The Raptor]

Nee ik bedoel dat ik versie 9 heb en het op versie 9 niet mogelijk is. Jammer dat ik versie 10 niet heb. Vanaf versie 10 kan je het zo te zien wijzigen.

[Handige Harry]

 MOD @Handige Harry Niet onnodig citeren.

Moet je bellen en vragen naar de v10

[The Raptor]

Ik kan het proberen. Ik denk dat ze het niet zomaar doen. Alleen als je problemen hebt. Dit is voor hun geen probleem en daar hebben ze ook gelijk in.

[The Raptor]

Ik krijg morgen een nieuwe Experiabox Alleen ze konden niet zeggen of het een V10 wordt. Ik hoop dat het een V10 wordt. Dan kunnen we verder.

[The Raptor]

Jaaaa Ik heb een V10 gekregen vandaag. Ik zie dat ik de optie DHCP kan uitzetten. Zou ik het DHCP gedeelte door mijn Linksys Router of NAS kunnen laten uitvoeren?

[The Raptor]

Oeps deze vraag is natuurlijk off-topic. Even kijken waar ik op het forum deze vraag kan stellen.

[André PE1PQX]

1.Ik zit zelf bij KPN. Ik heb als ik naar de webinterface van mijn Experiabox ga niet de mogelijkheid om de DNS server te veranderen in het IP adres van mijn NAS. Het lijkt erop of KPN deze mogelijkheid geblokkeerd heeft. Hebben meerdere mensen die bij KPN zitten hier last van? Is er een oplossing?

De experiaboxen van KPN zijn standaard behoorlijk dichtgetimmerd. Je kunt hooguit wat portforwarding instellen, maar meer ook niet.
De Fritz!Box die o.a. XS4ALL levert hebben veel meer mogelijkheden hierin.

[Briolet]

@SmiGueL, ik kwam nog een probleempje tegen in het script, die geen gevolg heeft voor de werking, maar ervoor zorgt dat ik de melding krijg dat de final list corrupt is.

De oorzaak is een speciaal teken in de Pi-hole list. Ergens aan het eind staat:

Code: [Selecteer]

0.0.0.0 enn.advertserve.com
0.0.0.0 enquete-annuelle.info
0.0.0.0 entertainment-rewardpath.com
0.0.0.0 entertainment-specials.com
0.0.0.0 ɢoogle.com      <-----------
0.0.0.0 erie.smartage.com
0.0.0.0 errorfixing.tech
0.0.0.0 escape.insites.eu
0.0.0.0 espn.footprint.net

Merk op dat dit geen echte hoofdletter G is maar de unicode U+0262 uit de IPA uitbreidingset.



Hackers proberen zo een naam te gebruiken die voor de gewone lezer op die van Google lijkt maar het niet is. Het script commando dat hoofdletters in kleine letters veranderd, struikelt hier echter over.

Code: [Selecteer]

sed -e 's/\(.*\)/\L\1/' ${CustomLists}/temp/piholelist3.txt > ${CustomLists}/temp/piholelist4.txt # Replace capital chars
Na de handeling ziet de passage er zo uit:

Code: [Selecteer]

0.0.0.0 enn.advertserve.com
0.0.0.0 enquete-annuelle.info
0.0.0.0 entertainment-rewardpath.com
0.0.0.0 entertainment-specials.com
0.0.0.0 ˇˇoogle.com  <-------
0.0.0.0 erie.smartage.com
0.0.0.0 errorfixing.tech
0.0.0.0 escape.insites.eu
0.0.0.0 espn.footprint.net

Het zijn nog steeds leesbare files, maar bij de allerlaatste scriptstap waar gesorteerd wordt, komt deze regel op het eind te staan als:

Code: [Selecteer]

zone "��oogle.com" { type master; notify no; file "/etc/zone/master/null.zone.file"; };
En die file opent met een waarschuwing dat de file geen correct UMT-8 formaat is.

Ik zal er van de week eens naar kijken. Het lijkt mij een fout in het "sed" commando wat deze ɢ verminkt. De Pi-hole list blijft gelukkig wel werken zonder foutmelding. Maar hij kan de frauduleuze site nu natuurlijk niet meer blokkeren.

[Briolet]

Ik zie nu dat het commando "sed -e 's/\(.*\)/\L\1/' " twee maal losgelaten wordt op de speciale G. Bij de eerste conversie krijg je de ˇˇ symbooltjes. Na de tweede conversie worden het illegale UTM-8 tekens ��.

Gezien de comment is de bedoeling van de regel alleen maar om de hoofdletters weg te halen.  Volgens mij bedoelt SmiGuel daarmee dat het kleine letters moeten worden. Daar is het commando "sed -e 's/\([A-Z]\)/\L\1/g' " beter voor.

Na aanpassing van het script houd ik een correcte tekstfile over met de speciale Google url op het eind. Maar nu met de ɢ behouden.

Ik wil de komende tijd toch een update van het script uitgeven. Ik heb inmiddels ook wat aanpassingen gedaan zodat je beter comment in de white en blacklist kunt zetten.

Edit: Ik vind dat "sed -e 's/\([[:upper:]]\)/\L\1/g' " nog beter is. Deze kijkt naar een lijst met bekende hoofdletters en niet alleen naar A t/m Z. Dit commando laat ook de ɢ met rust.
De opdracht die SmiGuel gebruikt vind ik wel in diverse Linux handleidingen terug, die dus herschreven moeten worden. 

[The Raptor]

@Briolet Ging je een stappenplan maken over hoe je je NAS als AD Blocker instelt of heb ik het verkeerd begrepen van je? Volgens mij wilde je dit gaan doen omdat alle informatie verspreid staat in deze thread en het zoeken is. Maar kan mij ook vergissen. Ik weet niet waar ik moet beginnen om dit in te stellen.

[Briolet]

Dat ben ik idd al een paar maand van plan. Alleen een heel minimaal stappenplan, met verdere verwijzing naar het Engelse forum. Ik vind het daar iets te uitgebreid staan.

Ik wilde echter eerst nog iets aan het script aanpassen. Dat deed ik vandaag en toen liep ik er tegenaan dat de uiteindelijke file corrupt was door bovenstaand teken in de file. De mac Teksteditor weigerde hem helemaal te openen en mijn code editor deed het met een waarschuwing. Die corruptie had ik een paar maand geleden ook al gezien, maar toen toegeschreven aan mijn eigen veranderingen. Ik ben hier vandaag ook een tijdje mee bezig geweest om uit te vinden in welke stap de corruptie erin kwam.

Nu weer werken aan mijn oorspronkelijke idee qua aanpassing.

[The Raptor]

Oke. Dan ga ik van de week op pagina 1 beginnen en hoop ik dat het duidelijk wordt hoe ik dit moet instellen. Ik heb inmiddels een Experiabox V10. De DNS kan ik aanpassen.

[mbomhof]

All,

ik ben vol goede moed begonnen met het installeren van deze ad-blocker op mijn Syno.
Dit lijk op het eerste blik ook goed te gaan.

Echter ook wat gekke dingen nadat ik op 2 client devices de DNS server instel naar mijn NAS.
Skype for business blijft maar vragen om credentials (zie foto).
Op mijn mobile Phone worden in de Facebook app bijvoorbeeld geen reacties meer geladen.

Zijn dit bekende dingen? Of heb ik ergens toch iets niet goed staan?