Userbase

heist_175 schreef:Rooten zie ik niet zitten:
- mijn GSM was tot voor kort nog in garantie
- ik vind nergens een n00b proof stappenplan, elk plan dat ik vind vereist al voorkennis (genre FRTW - ofzoiets - etc)

James. schreef:Welk model smartphone heb je?

heist_175 schreef:Oneplus One

Login with ssh: ssh admin@diskstation-ip
sudo su -
/var/packages/debian-chroot/scripts/start-stop-status chroot
pihole -up

pihole -v

The Pi-hole webserver runs on port 80, which is usually already occupied by the webserver, so we need to modify the webserver config:

Code: Selecteer alles

nano /etc/lighttpd/lighttpd.conf

modify server.port = xxxx to a suitable port (higher than 1023)
ctrl+x to save

Pengu schreef:Ik gebruik Adblock voor OpenWRT.
https://github.com/openwrt/packages/tre ... lock/files
Ik draai dit op een TP-Link TL-WR1043NDv2 wat zeker geen router is in de topklasse en toch draait het heel erg snel en en betrouwbaar.

opkg update

opkg install adblock
opkg install luci-app-adblock

root@OpenWrt:~# opkg install adblock
Unknown package 'adblock'.
Collected errors:
 * opkg_install_cmd: Cannot install package adblock.

root@OpenWrt:~# opkg install /tmp/adblock_2.1.1-1_all.ipk
Installing adblock (2.1.1-1) to root...
Configuring adblock.
root@OpenWrt:~# opkg install /tmp/luci-app-adblock_git-17.017.13638-9b7a5a4-1_all.ipk
Installing luci-app-adblock (git-17.017.13638-9b7a5a4-1) to root...
Configuring luci-app-adblock.

  Adblock OpenWRT |  Min  |  Avg  |  Max  |Std.Dev|Reliab%|
  ----------------+-------+-------+-------+-------+-------+
  + Cached Name   | 0,001 | 0,001 | 0,003 | 0,001 | 100,0 |
  + Uncached Name | 0,019 | 0,106 | 0,555 | 0,136 | 100,0 |
  + DotCom Lookup | 0,026 | 0,061 | 0,344 | 0,065 | 100,0 |
  ---<-------->---+-------+-------+-------+-------+-------+

  PiHole Synology |  Min  |  Avg  |  Max  |Std.Dev|Reliab%|
  ----------------+-------+-------+-------+-------+-------+
  + Cached Name   | 0,001 | 0,001 | 0,003 | 0,001 | 100,0 |
  + Uncached Name | 0,018 | 0,116 | 0,491 | 0,136 | 100,0 |
  + DotCom Lookup | 0,019 | 0,066 | 0,348 | 0,080 | 100,0 |
  ---<-------->---+-------+-------+-------+-------+-------+

  OpenDNS         |  Min  |  Avg  |  Max  |Std.Dev|Reliab%|
  ----------------+-------+-------+-------+-------+-------+
  - Cached Name   | 0,014 | 0,014 | 0,017 | 0,001 | 100,0 |
  - Uncached Name | 0,015 | 0,112 | 0,538 | 0,156 | 100,0 |
  - DotCom Lookup | 0,015 | 0,065 | 0,334 | 0,085 | 100,0 |
  ---<-------->---+-------+-------+-------+-------+-------+

  Google DNS      |  Min  |  Avg  |  Max  |Std.Dev|Reliab%|
  ----------------+-------+-------+-------+-------+-------+
  - Cached Name   | 0,018 | 0,020 | 0,031 | 0,002 |  98,0 |
  - Uncached Name | 0,020 | 0,062 | 0,359 | 0,077 |  98,0 |
  - DotCom Lookup | 0,024 | 0,029 | 0,048 | 0,005 |  97,9 |
  ---<-------->---+-------+-------+-------+-------+-------+

  UltraDNS        |  Min  |  Avg  |  Max  |Std.Dev|Reliab%|
  ----------------+-------+-------+-------+-------+-------+
  - Cached Name   | 0,023 | 0,024 | 0,026 | 0,000 | 100,0 |
  - Uncached Name | 0,024 | 0,123 | 1,184 | 0,196 | 100,0 |
  - DotCom Lookup | 0,024 | 0,047 | 0,109 | 0,028 | 100,0 |
  ---<-------->---+-------+-------+-------+-------+-------+

Pengu schreef:Ik gebruik Adblock voor OpenWRT

Whitelists and blacklists

The script supports defining whitelisted urls. That is, urls that will be filtered out of the downloaded blocklists. To whitelist urls, place them (one per line) in /etc/white.list.

Similarly, the script supports defining blacklisted urls - urls that will be added to the downloaded blocklists. To blacklist urls, place them (one per line) in /etc/black.list.

NOTE: The whitelist support is pretty stupid, so don't expect smart filtering (e.g., domain extrapolation). I've found it tedious, but worthwhile, to find the offending url in /etc/block.hosts and copy it to /etc/white.list.

iaadj2123.ru
verified-offers.win-rewards.online
reporo.net
trafficjunky.net
trafficjunky.com
rackcdn.com

30 4 * * *    /etc/init.d/adblock start

192.168.1.1 is de Fritzbox met als primary DNS de Synology (PiHole) en als secondary DNS OpenWRT met Adblock
De PiHole gaat naar GoogleDNS1 en OpenDNS2 en de OpenWRT gaat naar OpenDNS1 en GoogleDNS2

heist_175 schreef: Ook na een herstart van mijn openWRT blijven de trafficjunky-websites werken

NuKeM schreef:Ik zou het ook wel eens willen proberen op mijn pfSense firewall/router. De vraag die ik me wel stel (los van het morele) is of (Android) apps die gebruik maken van ads nog wel zullen blijven werken...Ze kunnen dit namelijk makkelijk detecteren en als jij de gratis maar ad-ondersteunde versie gebruikt ipv de ad-vrije betalende, kan ik mij inbeelden dat de maker dit zal willen detecteren en de app blokkeren. Indien een app hierdoor niet meer werkt, hoe eenvoudig/moeilijk is het dan deze wel zijn ads te laten tonen...

Pengu schreef:Wil je eens een nslookup doen naar een domein die op de blacklist staat?

nslookup www.trafficjunky.com
Server:  fritz.box
Address:  192.168.1.1

Non-authoritative answer:
Name:    trafficjunky.com
Address:  66.254.100.208
Aliases:  www.trafficjunky.com

uBlock settings schreef:Parse and enforce cosmetic filters

This option enables the parsing and enforcing of Adblock Plus-compatible “element hiding” filters. These filters are essentially cosmetic, they serve to hide elements in a web page which are deemed to be a visual nuisance, and which can't be blocked by the net request-based filtering engine.

heist_175 schreef:Geen idee.
Ik heb nergens een commando gezien om blacklist te disablen of te enablen.
Alleen in LUCI heb ik gezien dat er een checkbox is om de whitelist te dis/enablen.

Pengu schreef:Stomme vraag, maar je blacklist staat toch op enabled?

Sat Mar  4 08:08:29 2017 user.notice adblock-[2.4.0-2] error: required download utility with ssl support not found, e.g. install full 'wget' package

a download utility: full versions (with ssl support) of 'wget', 'uclient-fetch', 'aria2c' or 'curl' are supported - the Chaos Calmer built-in busybox wget is not
Chaos Calmer: download & install the external 'wget' package
Designated Driver/Trunk: use built-in 'uclient-fetch' or download & install the external 'wget' package
for more configuration options see examples below

root@OpenWrt:~# opkg install /tmp/wget_1.18-2_x86_64.ipk
Unknown package 'wget'.
Collected errors:
 * pkg_hash_fetch_best_installation_candidate: Packages for wget found, but incompatible with the architectures configured
 * opkg_install_cmd: Cannot install package wget.
root@OpenWrt:~#

Collected errors:
 * verify_pkg_installable: Only have 240kb available on filesystem /overlay, pkg libopenssl needs 676
 * opkg_install_cmd: Cannot install package wget.

In order to list devices you'll have the best experience with, here we filter for devices that…

are either 'Available' or '¿' (if '¿' → search the net for availability first, then update the data here)
have >4MB Flash (4M can work, but are no fun to work with. >4M will make you happier than 4M or below.)
have >32MB RAM (32M can work quite well, but 64M are more comfortable to work with, depending on your use case.)

• Ik heb even enkele certificatie problemen gehad waardoor bv. google websites niet bereikbaar waren. Dat is nu over (waarschijnlijk foutje in één van de lijsten?)
• Weinig flexibiliteit en 'complex' om ads eventueel wel toe te laten. Bv. AdBlock in je browser maakt dit veel eenvoudiger. Hoe je te weten komt welke app op je telefoon welke domains aanspreekt om te whitelisten is al helemaal een zoektocht... Een website die je geen toegang geeft omdat je een adblocker draait even snel deblokkeren is niet mogelijk.
• Ondanks de vele lijstjes die ik heb toegevoegd blijven ads op bv. nieuwssites verschijnen (minimaal, maar dus niet zo efficiënt als AdBlock)