Ich zeige euch hier, wie ihr Pi hole in wenigen Minuten mit Docker realisiert. Pi hole dient als DNS Server um Werbung zu blockieren.
Update
16.05.2020 | Anpassung der Anleitung. |
14.05.2020 | Erstellung dieser Anleitung. |
Pi hole sollte NIE als offener DNS Resolver im Internet stehen. Das BSI wart offiziell davor, da diese (euer) Server dann für Angriffe genutzt werden könne.
Daher nutzt meine Anleitung bitte nur, um Pi hole auf einem Server / NAS innerhalb eures privaten Netzwerkes zu betreiben.
Als Grundlage meiner Anleitung dient die offizielle Pi hole Anleitung für Docker.
1. Ordner anlegen
Zuerst legen wir uns passende Ordner-Strukturen an.
mkdir -p /opt/containers/pi-hole/{pihole,dnsmasq}
2. Docker Compose anlegen
Nun legen wir die eigentliche Docker Datei an. Hierfür habe ich mir die offizielle Pi hole Compose genommen..
cd /opt/containers/pi-hole/ nano docker-compose.yml
Inhalt
version: "3" # More info at https://github.com/pi-hole/docker-pi-hole/ and https://docs.pi-hole.net/ services: pihole: container_name: pihole image: pihole/pihole:latest restart: unless-stopped ports: - "53:53/tcp" - "53:53/udp" environment: TZ: 'Europe/Berlin' WEBPASSWORD: 'sicheresPasswort' # hier euer Passwort eingeben volumes: - '/opt/containers/pi-hole/pihole/:/etc/pihole/' - '/opt/containers/pi-hole/dnsmasq/:/etc/dnsmasq.d/' dns: - 127.0.0.1 - 1.1.1.1
Notwendige Anpassungen:
- Passwort ändern
3. Pi hole starten
Pi hole startet ihr wie gewohnt mit folgendem Befehl:
docker-compose -f /opt/containers/pi-hole/docker-compose.yml up -d
4. Pi Hole Webinterface
Wenn ihr nun auf “<IP-eures-NAS>/admin” geht, dann solltet ihr direkt zum Webinterface kommen. Hier könnt ihr euch nun auch mit “Login” einloggen. Das Passwort habt ihr in euer Docker-Compose Datei festgelegt.
5. Quellen
https://hub.docker.com/r/pihole/pihole
Hej Christian ,
super Anleitung. Damit ich meine Wireguard-Client-IPs im Pihole sehen kann (wenn interesse besteht, wie das geht, teile ich das gerne) muss ich folgenden Befehl ausführen im Pihole container:
Ich scheitere leider daran, wie ich das beim Containerstart automatisch erledigen kann.
Habt ihr da ne Idee?
Gruß
Hallo Holger,
erst einmal vielen Dank für die sehr leicht nachvollziehbare Anleitung.
Ich habe schon einige andere versucht nachzuvollziehen und bin jedes Mal gescheitert.
Also Daumen hoch!
Ich habe gerade auf einem Laptop mit 64 Bit Linux System, das Debian basiert ist (MX-19.4ahs), mithilfe deiner Anleitung zunächst Docker und dann pihole installiert.
Das scheint auch glatt funktioniert zu haben.
Ich möchte nun auf genau diesem Laptop auf die Weboberfläche von pihole zugreifen.
Ich habe hierzu die IP dieses Laptops im lokalen Netz nachgeschaut mit “ip address” und bekomme nachstehende Ausgabe:
link/ether 5c:26:0a:89:1c:f6 brd ff:ff:ff:ff:ff:ff
inet 192.168.178.XX/XX brd ………….
XX als Stellvertreter
Wenn ich dieses 192.168.178.XX/XX im Browser eingebe, “website nicht erreichbar”.
Wie kann ich auf diesem Laptop, also ausschließlich lokal auf dem Rechner, auf dem auch Docker und pihole installiert sind, auf die Weboberfläche von pihole zugreifen?
Vielen Dank und ein schönes Wochenende
Karl
Hallo,
ich habe versucht anhand deiner Anleitung den Pi-Hole im Docker aufzusetzen. Dies hat mal gar nichts funktioniert. Fehlen evtl. noch Infos in den Schritten? Schritt 2 ist auch nicht ganz verständlich. Es mus doch sciherlich mehr angepasst als nur das PW oder nicht?
Beste Grüße
Moin,
habs gerade spontan mit meinem OMV probiert:
Status: Downloaded newer image for pihole/pihole:latest
Creating pihole … error
ERROR: for pihole Cannot start service pihole: driver failed programming external connectivity on endpoint pihole (ffc8af4870fba3b5204e1abda496cae2548254e336ec1726663b73f6d2b8ab2f): Error starting userland proxy: listen tcp 0.0.0.0:53: bind: address already in use
Ne Idee?
Wüsste nicht was da schon auf 53 läuft?!
Hi,
wenn nur port 53 angegeben wird, wo kommt dann das webinterface her?
Cheers,
Malte
Hallo Christian,
ich habe deine zur Verfügung gestellten Ports mit den Ports in der Dokumentation vergleichen. Es sind nur die DNS freigegeben. Hat das einen bestimmten Grund?
Marcel
Hallo Christian,
Deine Kochrezepte für Docker und Traefik in allen Ehren, ich habe mir schon ein paar Dinge abgeguckt, aber welchen Sinn hat ein von außen erreichbaren AdBlocker/DNS-Server? Wäre es nicht sinnvoller das Pi-Hole mit einer festen IP-Adresse dem lokalen Netzwerk zur Verfügung zu stellen?