Ad Blocking μέσω hardware

[skiabox]

Καλησπέρα.

Ποιος είναι ο καλύτερος τρόπος να γίνει ad blocking στο hardware έτσι ώστε να πιάνει όλες τις συσκευές που συνδέονται πάνω στο δίκτυο;

Είμαι Cosmote με VDSL και Speedport entry 2i.

Ευχαριστώ. 

Βρήκα και αυτήν την σελίδα : https://restoreprivacy.com/ad-blocker/

Σε πρώτη φάση έκανα αυτό :

https://adguard.com/en/adguard-dns/overview.html#instruction

Μπήκα σε μια τσοντοσελίδα να δω αν κόβει το σύστημα με τους dns servers στο modem αλλά δεν βλέπω να κόβει τίποτα.

Καμιά ιδέα παιδιά;

[zx1234r]

Καλησπέρα,

Θέλεις απο το ρούτερ σου να κόψεις περίεργες σελίδες. Δες μέσα απο το ίδιο το interface του μόντεμ αν σου δίνει parental control.

[skiabox]

Αυτή η σελίδα λέει ότι δεν χρησιμοποιώ τους adguard dns server ενώ τους έχω βάλει κανονικά στο modem και το έχω κάνει και restart.

 

https://adguard.com/en/test.html

[coffeex]

Ο καλύτερος και δοκιμασμένος τρόπος είναι μετά το router του ISP να έχεις ξεχωριστό router με pfsense ή opnsense ή openwrt κτλ

και τρέχεις adblock σαν υπηρεσία και όποια συσκευή συνδέεται στο δίκτυο ξεχνάς διαφημίσεις και άλλα επικίνδυνα domains, επίσης μπορείς να κάνεις blacklist ή whitelist όποιο domain θέλεις.

Επίσης μπορείς να δοκιμάσεις αυτό

[skiabox]

coffeex : Ευχαριστώ για την απάντηση.

Το pi-hole είναι software.

Εχω ένα router TP-Link Wireless N Router WR841N συνδεδεμένο πάνω στο speedport μιας και το speedport έχει μαπα wifi οπότε έκλεισα το δικό του wifi και έχω ανοίξει αυτό του tplink.

Εγώ στο macbook pro παίρνω με καλώδιο κατευθείαν από το speedport (με powerlines devolo).

Τι προτείνεις για όλο αυτό το setup?

Επεξ/σία 14 Μαΐου 2019 από skiabox

[coffeex]

3 λεπτά πριν, skiabox είπε

coffeex : Ευχαριστώ για την απάντηση.

Το pi-hole είναι software.

Εχω ένα router TP-Link Wireless N Router WR841N συνδεδεμένο πάνω στο speedport μιας και το speedport έχει μαπα wifi οπότε έκλεισα το δικό του wifi και έχω ανοίξει αυτό του tplink.

Εγώ στο macbook pro παίρνω με καλώδιο κατευθείαν από το speedport (με powerlines devolo).

Τι προτείνεις για όλο αυτό το setup?

Αν έχεις ένα raspberry pi και του περάσεις το pi-hole τότε δεν θα έχεις πρόβλημα, διαφορετικά ψάχνεις να βρεις ένα router που να μπορείς να του περάσεις κάποιο από τα παραπάνω στην χειρότερη περίπτωση και αν δεν σε νοιάζει η κατανάλωση βάζεις και ένα παλιό pc ή έναν φορητό.  

[skiabox]

2 λεπτά πριν, coffeex είπε

Αν έχεις ένα raspberry pi και του περάσεις το pi-hole τότε δεν θα έχεις πρόβλημα, διαφορετικά ψάχνεις να βρεις ένα router που να μπορείς να του περάσεις κάποιο από τα παραπάνω στην χειρότερη περίπτωση και αν δεν σε νοιάζει η κατανάλωση βάζεις και ένα παλιό pc ή έναν φορητό.  

Αυτό εδώ λές;

https://nettop.gr/index.php/raspberry-pi/kit-plaketes/raspberry-pi-3-modelb-plus.html?src=raspberrypi

Αυτό θα μπει που ακριβώς;

Σε μια θύρα ethernet του modem;

Βγάζει μετά 2 θύρες ethernet για να βάλω στη μία το powerline και στην άλλη το tplink;

[zx1234r]

Εφόσον έχεις access point γιατί δεν περνάς εκεί ένα ddwrt και να το ρυθμίσεις όπως θες? Αρκεί όλες οι συσκευές να μπαίνουν με wifi.

[skiabox]

13 λεπτά πριν, zx1234r είπε

Εφόσον έχεις access point γιατί δεν περνάς εκεί ένα ddwrt και να το ρυθμίσεις όπως θες? Αρκεί όλες οι συσκευές να μπαίνουν με wifi.

Το router το έχω για τα ασύρματα μόνο.

Το laptop συνδέεται κατευθείαν πάνω στο speedport entry 2i.

Το ddwrt firmware τι σχέση έχει με το ad blocking?

[zx1234r]

Καλά βάλε και στα δύο ρούτερ σαν dns τα

176.103.130.130
176.103.130.131

[skiabox]

Το δοκίμασα αυτό και δεν δουλεύει!

[zx1234r]

Δοκίμασε να το βάλεις καρφωτα στο pc

[isay]

2 ώρες πριν, skiabox είπε

Καλησπέρα.

Ποιος είναι ο καλύτερος τρόπος να γίνει ad blocking στο hardware έτσι ώστε να πιάνει όλες τις συσκευές που συνδέονται πάνω στο δίκτυο;

Είμαι Cosmote με VDSL και Speedport entry 2i.

Δυο πραγματα για να καταλάβεις.

• Πρώτον υπάρχει το πρωτόκολλο ipV4 και το ipV6 (δηλαδη το version) το οποιο πρώτο είναι μονο νουμερα και το δευτερο νουμερα και γράμματα. 
• Οι dns των παρόχων δεν κόβουν τίποτα (εκτός απο κάποια στοιψηματικά sites) ενω υπάρχουν dns που κόβουν διαφημίσεις/malware/pornografy ΑΝΑΛΟΓΑ με το πακέτο που επιλέγεις
• Τα περισσότερα router της αγοράς (δεν ξέρω για το speedport αλλά αν θυμάμαι εχω κάνει κατι αναλογο σε σπιτι φιλου) έχουν τη δυνατότητα να ορίσεις τη σειρά με την οποια θα "ταίζεις" dns 
• Οι δοκιμές πρεπει να γινονται σε αγνωστα sites που το μηχανημα σου δεν εχει επισκευτεί πολύ προσφατα. Αν θες να δοκιμάσεις το ιδιο, πρεπει πρώτα να κάνεις flushdns. Αν δηλαδη στον υπολογιστη σου, μολις μπήκες στο pornhub και μετά αλλάξεις dns, αμα απλά πατησεις refresh πάλι θα σε αφήσει να μπεις
• Οτι μηχανημα δουλευει με vpn παρακάμπτει τα dns που εχεις δηλώσει.
• Αν εχεις ενεργά πρωτόκολλα ipv4 ΚΑΙ ipV6 τοτε ΠΡΕΠΕΙ να ορίσεις custom dns ΚΑΙ για τα 2 πρωτόκολλα

Πρόταση μου κάνε τα παρακάτω σαν ευκολη λύση :

1. Στο router σου απενεργοποιησε το ipv6, δηλαδη να μεινει μονο το ipv4
2. Βάλε custom dns τους default server της adsguard (αν θες και πορνογραφικό βαλε τους family)
3. Κανε επανεκκινηση του ρουτερ και μετα επανεκκίνση των pcs.
4. Αν σε κάποιο pc επιμενει, δες μηπως του εχεις βαλει custom dns και αν οχι κανε flushdns

Για αυτό που ζητάς να κάνεις ΔΕΝ χρειάζεται pi-hole

 

 

 

[skiabox]

isay : Καταρχάς χίλια ευχαριστώ για το σεντόνι.

Δοκίμασα ότι λες αλλά η γνωστή σελίδα επιμένει ότι δεν είναι enabled.

https://adguard.com/en/test.html

[coffeex]

11 λεπτά πριν, skiabox είπε

isay : Καταρχάς χίλια ευχαριστώ για το σεντόνι.

Δοκίμασα ότι λες αλλά η γνωστή σελίδα επιμένει ότι δεν είναι enabled.

https://adguard.com/en/test.html

Αν έχεις macOS 12 τρέξε την παρακάτω εντολή και ξαναδοκίμασε

Αναφορά σε κείμενο

sudo killall -HUP mDNSResponder;sudo killall mDNSResponderHelper;sudo dscacheutil -flushcache