Pi-hole agus VPN ar aon Pi amháin: an bhfuil an córas oibriúcháin fós tacaíochta?

Ar bhosca comhcheangailte Pi-hole agus VPN measctar dhá rud: an teaghlach dáileacháin a shuiteáil tú agus an t-eisiúint móide an ailtireacht a thacaíonn na comhpháirteanna léi i ndáiríre. Cruthaíonn bord a thosaíonn íomhá go bhfuil an t-eithne ag rith; ní chruthaíonn sé go bhfuil dénártha FTL Pi-hole agus do shuiteálaí VPN dírithe ar an spás úsáideora céanna. Is é an fíor-thástáil ná forluí ceathairéadach de thacaíocht bhoird, brainse eisiúna, ailtireacht pacáistí agus cosán uasghrádaithe is féidir leat a thiomáint tú féin. Caill aon chos amháin de na ceithre chos sin agus oibríonn an fearas an tseachtain seo, ansin fágfaidh sé i do staic tú ag an gcéad nuashonrú slándála eile.

Is í an bhrainse eisiúna a shocraíonn tacaíocht, ní ainm an teaghlaigh

Fiafraigh cén eisiúint a ndéanann an tionscadal tástáil uirthi fós, ansin scríobh an freagra mar shreang leagain seachas Debian. Liostaíonn leathanach réamhriachtanas Pi-hole córais oibriúcháin tacaíochta agus ailtireachtaí FTL réamhthógtha mar dhá riachtanas ar leith, teorannaíonn sé tacaíocht do eisiúintí a chothaíonn an dáileachán féin fós, agus tugann sé rabhadh gur féidir le hathruithe nó cumraíochtaí neamhghnácha teip fiú laistigh den liosta tacaíochta. Tá tábhacht leis an bhfrásaíocht sin: ní chlúdaíonn teaghlach tacaíochta gach ball de.

Ní cruthúnas tacaíochta í seanoíomhá a thosaíonn fós ar do Pi. Tá an bord ceart go leor, tá an t-innéacs pacáistí as dáta, agus tagann an mhíréir chun solais níos déanaí, nuair a tharraingíonn suiteálaí spleáchas nach féidir leis an eisiúint a shásamh a thuilleadh.

Tá níos mó páirteanna ar thaobh VPN, gach ceann le a fhuinneog féin: is ceithre thionscadal ar leith iad daemon an tolláin, an cúntóir suiteála a scríobhann a chumraíocht, aip chliaint an tsoláthraí agus pacáiste comhtháthaithe an dáileacháin. Is éilimh dhifriúla iad suiteálaí a aithníonn do dháileachán agus suiteálaí a tháirgeann seirbhís is féidir leis an eisiúint a choinneáil ag rith. Féach ar liosta ardán an daemon féin, ansin féach an bhfuarthas do chúntóir atá beartaithe agat a rith ó foilsíodh an eisiúint sin. Nuair a dhearbhaíonn tionscadal tacaíocht go dtí eisiúint ainmnithe amháin, caith leis an gceann seo chugainn mar rud neamhthástála go dtí go dtosaíonn tú féin é.

Meaitseáil an sprioc dhénártha leis an spás úsáideora atá agat

Is í an ailtireacht an teip is ciúine. Is meascán fíor, tacaíochta é eithne 64-giotán le tír úsáideora 32-giotán ar roinnt bord, agus ritheann sé dénártha FTL 32-giotán gan ghearán, go dtí an nóiméad a shuiteálann tú rud éigin a fhoilsítear do arm64 amháin. Priontáil an dá leath sula roghnaíonn tú íomhá, agus coinnigh an t-aschur in aice do nótaí.

uname -m
dpkg --print-architecture
grep -E '^(PRETTY_NAME|VERSION_ID)=' /etc/os-release
apt-cache policy pihole-ftl

Mura n-aontaíonn an dá líne ailtireachta sin, tá tú ar shocrú measctha: indéanta do Pi-hole amháin, sobhriste a luaithe a theastaíonn leabharlanna dúchasacha ó dhara seirbhís. Is gnách go mbíonn athfhlasáil ar íomhá ghlan 64-giotán níos tapúla ná an slabhra uirlisí a chruthaigh an mhíréir a atógáil.

Ní réitíonn margaíocht bhoird seo ach an oiread. Ní deir méid cuimhne agus múnla CPU aon rud faoi cén libc a nascann do phacáistí leis, mar sin socraigh de réir na luachanna priontáilte, riamh de réir leathanach an táirge.

Aon bhosca, dhá sheirbhís, aon úinéir ar an líonra

Socraigh cé leis an seoladh, an réiteoir agus an tollán sula dtéann an chéad phacáiste suas, nó eile éileoidh dhá sheirbhís an dualgas céanna agus ní bhuafaidh ceachtar go glan. Tabhair seoladh statach don Pi lasmuigh den linn DHCP a dháileann do ródaire, agus coinnigh an tollán ar a fhoirlíon féin: 192.168.50.10 don Pi agus 10.42.0.0/24 don tollán is scaradh indéanta é, agus tá na huimhreacha féin treallach fad nach dtéann siad i ngleic leis an méid a fhreastalaíonn do ródaire air cheana. Ansin scríobh síos cén chomhpháirt a fhreagraíonn ar phort 53, cé a dháileann DHCP má úsáideann tú é, agus cé leis an mbealach réamhshocraithe fad a bhíonn an tollán suas. Ar íomhá gan scáileán baineann an tasc deireanach sin le NetworkManager nó systemd-networkd, agus is é cliant soláthraí a shuiteáil a athscríobhann cumraíocht an réiteora freisin an bealach a gcríochnaíonn daoine le tollán beo agus DNS marbh.

Tá sé ceart an bosca a roinnt. Níl sé ceart ról a roinnt. Teastaíonn ó Pi-hole a bheith ar an aon éisteoir ar phort 53, agus teastaíonn ó dhaemon VPN a shocrú DNS féin a bhrú chuig cliaint, mar sin roghnaigh cé acu den bheirt ar cheart do chliaint muinín a bheith acu as agus cumraigh an ceann eile chun fanacht as an mbealach.

Coinnigh cosán an riaracháin lasmuigh den tollán nuair is féidir. Má theipeann ar an réiteoir agus ar an tollán le chéile, tá tú fós ag iarraidh SSH a bheith inrochtana ar sheoladh LAN, agus ciallaíonn sin nach mór don tseirbhís bhainistíochta brath ar cheachtar acu.

Déan an chéad uasghrádú eile mar chuid den rogha

Is uasteorainn tacaíochta í eisiúint nach féidir leat a uasghrádú agus atá glactha agat cheana. Tástáil meicnic an uasghrádaithe ar chárta breise sula n-iompraíonn an fearas DNS do theaghlaigh, agus léigh a ndeir na tionscadail faoi léim idir brainsí seachas glacadh leis gur leor uasghrádú pacáiste.

sudo apt update
apt-mark showhold
sudo apt full-upgrade
pihole -up

Is iad pacáistí coinnithe an chúis is gnáth go bhfeictear uasghrádú mar rath agus nach n-athraíonn sé faic. Scaoil na coinní go toiliúil, ceann ag an am, agus tabhair faoi deara cén tseirbhís a raibh an bioráil de dhíth uirthi.

Roimh an léim, easpórtáil cumraíocht Pi-hole, na léasanna statacha agus aon phróifílí tolláin, agus deimhnigh gur féidir leat iad a athchóiriú ar íomhá úr. Tar éis na léime, tástáil gnáth-DNS cliaint, an acmhainn phríobháideach taobh thiar den tollán, athnascadh, agus aon riail chur ar aghaidh ar an geata. Níor éirigh le bosca a thosaíonn agus a fhreagraíonn do ping beagnach aon rud.

Nuair nach n-oireann aon eisiúint amháin don dá sheirbhís

Uaireanta bíonn an forluí folamh: tá an cúntóir VPN tar éis bogadh go heisiúint níos nuaí ná an pacáiste Pi-hole is féidir leat a shuiteáil, nó tá íomhá díoltóra an bhoird chun deiridh ar an mbeirt. Sa chás sin scar na róil seachas meiteashonraí eisiúna a chur in eagar chun suiteálaí a shásamh. Cosnaíonn dhá ghléas bheaga, nó gléas amháin móide coimeádán don dara seirbhís, níos lú ná fearas a bhfuil a scéal tacaíochta ag brath ar bhréag.

Is é brionnú an leagain an t-aon aicearra ar cheart a dhiúltú go hiomlán. Bíonn muinín ag bainisteoirí pacáistí as a ndeir an comhad eisiúna, mar sin tugann aitheantóir bréige suiteáil duit nach gcabhróidh ceachtar den dá thionscadal leat a dífhabhtú.

Má shásaíonn dhá eisiúint reatha gach rud, roghnaigh an ceann ar féidir leat a nótaí uasghrádaithe a leanúint gan buille faoi thuairim, agus stop ag siopadóireacht. Ansin taifead an leagan, an ailtireacht, úinéirí na seirbhísí agus an chéim athchóirithe in aon áit amháin, mar beidh gach ceann de na ceithre rud ag an gcéad duine eile a leagfaidh lámh ar an gcárta SD.