Raspberry Pi adblocker met Box 12 werkt ineens niet meer

Hoi ​@C Claassen! Welkom op de KPN Community. Ik heb helaas niet direct zelf ervaring met deze opstelling. Is de firmware op de Pi-Hole nog wel up-to-date? Mijn advies zou ook zijn een vast IP-adres en IPV6 uitzetten maar dat heb je al getest. Hoe staan de zaken er nu voor?

Hallo Remco,

Dank voor uw berichtje. Alles is up to date, raspberry pi, pi-hole, de kpn box 12. IPV6 staat uit, de raspberry pi staat op een vast, statisch adres. Van alles hierin geprobeerd en gereset, opnieuw opgestart e.d.. Ik heb via een lan en wan verbinding een netwerk met een draytek 2865Vac gemaakt, hier wordt keurig de dns server doorgegeven en hierbinnen worden wel de advertenties uitgefilterd maar dus niet bij de kpn box 12. Dat is toch raar?

Kun je een tekening maken van hoe je netwerk er nu uit ziet? Want begrijp ik het nu goed dat je de draytek achter de KPN Box hebt hangen?

Ja klopt, via LAN van de kpn box 12 hangt de draytek 2865Vac met eigen ip adressen aan een WAN van de draytek. Dit werkt perfect, de draytek krijgt een ip adres van de kpn box 12 en is te bereiken via het ip adres van de kpn box 12 als je verbinding hebt met de kpn box. Heb je een verbinding met de draytek heb je ook internet en kun je draytek benaderen via zijn eigen ip adres. Maar hier zit het probleem niet. Ik heb de dns server in de kpn box 12 verandert naar de pi hole. Vast gezet e.d. je Ziet de veranderingen bij de instellingen dns goed staan maar kijk je naar de algemene instellingen van de kpn box 12 zie je niks veranderd maar domweg de oude kpn dns servers staan. Kijk je nu in de instellingen van de draytek zie je daar de ip adressen van dns servers die ik in de kpn box 12 heb ingesteld. Dus dat verklaart dat de dns instellingen doorgegeven worden aan de draytek en werken maar dus niet binnen het netwerk van de kpn box 12. Dus daar werkt het niet. 

Dat hoort ook zo. Die DNS servers gebruikt de KPN Box zelf voor het updaten en dergelijke. Die kun je niet veranderen. Die bepaald KPN zelf. Dus staar je daar niet op blind.

De aangesloten apparaten horen wel de pihole als dns server te krijgen. En de draytek krijgt dat ook begrijp ik. Bij andere apparaten hoort dat ook zo te zijn.

Oké maar hoe krijg ik nu mijn eigen ad blocker aan de gang op de kpn box 12? Het heeft dus een paar dagen gewerkt en nu niet meer!

Maak een screenshot van de DNS instelling van de V12 modem, dan kunnen we meekijken, wat fout is.

​@C Claassen Bij DNSv6 staan KPN servers, deze moet je door andere servers vervangen, bij voorkeur het IPv6 adres van jouw PI, niet zijn publiek IPv6 2a02:xxxx maar zijn links-local IPv6 fe80::xxx. De rede voor lokale IPv6 dat de KPN modem niet altijd een geldig IPv6 zou krijgen, in dit geval val het terug op KPN DNSv4. In jouw geval b.v.

Primaire DNSv6 fe80::xxxx

Secundaire DNSv6 2606:4700:4700::1111

Het werkt achter de draytek wel toch? 

Oké, ik ga dat proberen morgen, ik moet eerst het IPv6 adres van de raspberry pi achterhalen. Ik laat weten of dit de oplossing is. Maar wat is de verklaring dat het eerst wel heeft gewerkt? Ik heb trouwens op de kpn box 12 IPv6 uitstaan. Heeft dat geen invloed dan?

Ja het werkt achter de draytek!

Kan ik dnsv6 instellingen ook leeg laten dus het adres weghalen?

Je kan ook heel ipv6 uitzetten. Ik vermoed dat je achter de draytek ook geen ipv6 hebt. Vandaar dat het daar werkt.

Welk IPv6 moet ik hebben van de raspberry pi?

Ik heb inderdaad bij de draytek ipv6 ook uitstaan. Maar hij staat dus ook uit bij de kpn box 12! Zie plaatje daarboven.

Ik ben eerlijk, ik word er een beetje gek van en krijg het vermoeden dat er iets niet optimaal aan de software van de kpn box 12 zit?

Dit adres kan je uit het MAC adres berekenen

B.v. voor jouw V12 modem

6C:FF:CE:E1:97:D0 → fe80::6eff:ceff:fee1:97d0

Kan zijn dat jouw PI ander IP adres gekregen had, hoe heb je hem ingesteld? Statisch IP-adres in PI of DHCP reservering in V12-modem?

Een van de 2 fe80:xxxx. Dat zijn 2 interfaces van PI, de interface verbonden met Box V12 moet je nemen. Heel waarschijnlijk de van eth0 en niet van wlan0

Geen statisch ip adres in de pi maar dhcp reservering in de kpn box 12! Wat is beter? Of zou de werking beïnvloeden?

Daar staat de draytek, met het Mac adres en het ip adres, hoe bereken je nu voor dit Mac adres het ipv6 adres?

14:49:BC:2F:D9:72 → fe80::1649:bcff:fe2f:d972

1. Neem het mac-adres: 14:49:BC:2F:D9:72
2. Voeg FF:FE in het midden toe: 14:49:BC:FF:FE:2F:D9:72
3. Herformatteer naar IPv6-notatie 1449:BCFF:FE2F:D972
4. Converteer het eerste octet van hexadecimaal naar binair: 14 → 00010100
5. Keer de bit op index 6 (geteld vanaf 0) om: 00010100 → 00010110
6. Converteer het octet terug naar hexadecimaal: 00010110 → 16
7. Vervang het eerste octet door het nieuw berekende octet: 1649:BCFF:FE2F:D972
8. Voeg het link-local prefix toe: FE80:1649:BCFF:FE2F:D972

Ik heb bij dns ipv6 het adres ingevuld van de pi, alles opnieuw opgestart, nog steeds advertenties! Voor nu even niks meer, mocht iemand nog tips en tricks hebben houd ik mij zeer aanbevolen! Het is te gek voor woorden, eerst werkend en nu niet meer!

Dank trouwens aan iedereen, die gereageerd hebben.

​@C Claassen Is jouw pi-hole wel actief? Kan je testen van een PC met automatisch DHCP+DNS met volgende bevel op opdrachtprompt

nslookup
Default Server:  one.one.one.one
Address:  1.1.1.1

Wat staat daar bij default server?

En wat is het resultaat van

nslookup kpn.com 192.168.2.43

Dit staat er:

Pihole werkt want bij de draytek heb ik geen advertenties en ik kan gewoon in de dashboard komen van pihole.

​@C Claassen Je geef geen antwoord op mijn vraag, welke server is gebruikt als 192.168.2.43 niet is gebuikt. Als DNS op automatisch staat, haal jouw PC de DNS-server van modem, en als in modem goed staat, zou je zien 192.168.2.43 als server. Bovendien moet je niet binnen jouw PI nslookup uitvoeren, maar op een PC of een ander apparaat.