Pi-hole installiert, Server im Browser nicht erreichbar

[xep22]

hallo,

ich habe auf einem neuen vps pi-hole mit dem Install-Script installiert. Da ja noch kein Webbrowser installiert ist, hab ich angekreuzt, dass er lighttpd mitinstalliert.

Doch ich komme jetzt weder auf 87.XXX.XX.XXX/admin noch kann ich einfach die IP im browser eingeben, nach einer Zeit kommt "87.XXX.XXX.XXX hat keine Daten gesendet."

Wieso? was kann das sein? wie kann ich da debuggen ?

 

[stoeggich]

läuft den der dienst?

 

[xep22]

ja

 

[leipziger1979]

vps?

Doch ich komme jetzt weder auf 87.XXX.XX.XXX/admin

Du installierst PiHole auf einem öffentlichen Server?
Den platziert man doch lokal in seinem Netzwerk.

 

[xep22]

ja für openvpn

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[leipziger1979]

Stellt sich auch hier die Frage nach dem warum?
Der Server ist also für jeden im Internet erreichbar da er wohl eine öffentliche IP hat?

 

[xep22]

ich trage doch bei openvpn die interne IP ein, was ist da also so schlimm ? der dns server ist doch somit nur von intern erreichbar..

 

[smuper]

Naja, wenn die Ports geschlossen sind, dann ist der auch nicht erreichbar.

Ich nutze z.B. einen 1&1 Vserver mit Pi-Hole und OpenVPN, der ist - bis auf den VPN Port - von außen nicht erreichbar, da 1&1 eh eine Whitelist "Firewall" davor schaltet.

 

[xep22]

Ich nutze z.B. einen 1&1 Vserver mit Pi-Hole und OpenVPN, der ist - bis auf den VPN Port - von außen nicht erreichbar, da 1&1 eh eine Whitelist "Firewall" davor schaltet.

welche Ports hast du blockiert ?

 

[smuper]

Whitelist. Es sind bis auf meinen SSH und OpenVPN Port alles blockiert. Das solltest du zwangsläufig auch so umsetzen.

Ich nehme mal an, wenn ich jetzt Port 80 freigebe, dass dann auch das Webinterface des Pi-Hole gehen würde, aber ich nutze es nur, wenn ich per VPN eingeloggt bin, und dann geht es eh, da lokal.

 

[WoFNuLL]

1. VPN Einstellungen Prüfen
2. Firewall Einstellungen des VPS prüfen ( ist der HTTP / DNS Port freigegeben für die IP Adresse des VPN Tunnels )
3. prüfen via pihole status ob der Service läuft
4. war der VPN Service aktiv als der PIhole installiert wurde, Pihole konfiguriert während der installation den PI ( sofern nicht anders definiert ) für alle zum Zeitpunkt aktiven Netzwerkverbindungen. Im Zweifelsfall mal die Config checken ob die Binds richtig gesetzt sind für den pihole service

 

[Wilhelm14]

Bist du auch mit dem Server via VPN verbunden? Weil die 88.xxx hört sich nicht danach an oder du nimmst die falsche IP. Wie lautet denn die IP des Servers selber?

 

[xep22]

Whitelist. Es sind bis auf meinen SSH und OpenVPN Port alles blockiert. Das solltest du zwangsläufig auch so umsetzen.

Ich nehme mal an, wenn ich jetzt Port 80 freigebe, dass dann auch das Webinterface des Pi-Hole gehen würde, aber ich nutze es nur, wenn ich per VPN eingeloggt bin, und dann geht es eh, da lokal.

ahhh es lag an der Firewall von 1&1, Port 80 musste ich noch freigeben

 

[smuper]

Es ist nicht nötig Port 80 freizugeben, wenn du per VPN auf deinem Server bist. Dann ist es eher eine IP 10.8.0.1 oder 2.

Es sei denn, du willst das Pi-Hole Webinterface ohne VPN öffnen.

 

[xep22]

Es ist nicht nötig Port 80 freizugeben, wenn du per VPN auf deinem Server bist. Dann ist es eher eine IP 10.8.0.1 oder 2.

Es sei denn, du willst das Pi-Hole Webinterface ohne VPN öffnen.

127.0.0.1 bei mir, kann das sein ??

 

[Wilhelm14]

Das Video erklärt doch sogar extra, warum man den DNS nicht per Portöffnung ins Internet freigibt. Du gelangst per VPN auf den Server und erreichst durch den Tunnel des VPN den Pi-Hole. Wenn du den Port öffnest, kannst du dir VPN auch sparen.

PS: Aber interessant, dass man bei Google anscheinend kostenfrei? etwas testen kann?

 

[xep22]

okay

 

[smuper]

Naja, der HTTP Port ist ja nicht der DNS Port.

Aber grundsätzlich sollte man so wenig wie möglich offen haben.

Normalerweise solltest während der VPN Verbindung 10.8.0.1/admin nehmen können.


Der OpenVPN Port ist sicherlich nicht 80 sondern 1194. Soweit nicht geändert.

 

[xep22]

also OpenVPN port ist 80. 80 ist auch in der Firewall jetzt freigegeben um die admin-Seite von remote zu erreichen, ist das also "falsch" ? oder ist der DNS port ein anderer? Wie finde ich den raus ?

 

[smuper]

Nochmal, wenn du nur per VPN den Pi-Hole erreichen willst, z.B. mit deinem Handy, dann brauchst du auch nur den VPN Port bei 1&1 freigeben, und das ist 1194.

Lektüre:

https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports