Squid (transparent) unter Debian 13 bzw. Alternativen

    Hallo zusammen,

    ich spiele (nach ca. 20 Jahren) mit dem Gedanken im lokalen Netzwerk (Zuhause) wieder den Squid als transparenten Proxy einzusetzen.

    damalige Begebenheiten
    • ISDN + DSL Modem
    • Home-Server hatte 3 RJ45 Netzwerkkarten
    • 1 x Netzwerk vom DSL Modem zum Home Server
    • 1 x Netzwerkkarte für LAN die zu einer 5er Switch führte
    • 1 x Netzwerkkarte die zu einem WLAN Access Point führte
    • CentOS 5.* / CentOS 6.*
    heutige Begebenheiten
    • Glasfaser FritzBox als Router
    • von der FritzBox auf eine 8er Switch die zu weiteren Switches führt
    • WLAN per FritzBox
    • Debian 13

    Wenn ich jedoch wieder einen Squid als Proxy im lokalen Netzwerk einsetzen möchte, dann macht es für mich nur Sinn, wenn auch dieser (wie einst früher) wieder als transparenter Proxy fungiert.

    Dabei stellt sich mir die Frage, wie setze ich dies bei meinen heutigen Begebenheiten im lokalen Netzwerk um? Damals löste ich per Routing-Regeln alles auf meinem Home Server. Jedoch heute habe ich meinen Router und einige Geräte/Rechner die per Lan und WLAN laufen.

    Besteht da die Möglichkeit z. B. den Squid (transparent) unter einem Raspi im Netz laufen laufen zu lassen. Dies so dass alle Geräte/Rechner nur noch über den transparenten Proxy ins Internet gelangen?

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Ja, du musst diesen RasPi "nur" zum Default-Gateway machen (v4 und v6) anstelle der Fritzbox, damit aller Traffic drüber läuft.

    Allerdings stelle ich den Einsatz eines transparenten Proxies in Frage, weil 98% aller Webseiten heute sowieso verschlüsselt sind. Da gibts kein Caching oder Malware-Suche, ausser du machst SSL-Interception (Inpsection/Decryption) und dazu musst du eine eigene CA auf alle Endgeräte zu Hause ausrollen. Spätestens beim Airfryer darfst du berichten, wie du es gemacht hast ;)

    Dann lieber ein Pi-hole.

    | VPS: 28 | vCPU: 75 | Memory: 104 GB | Disk: 4012 GB |

    Hallo daq4th,

    Zitat von daq4th

    Ja, du musst diesen RasPi "nur" zum Default-Gateway machen (v4 und v6) anstelle der Fritzbox, damit aller Traffic drüber läuft.

    Allerdings stelle ich den Einsatz eines transparenten Proxies in Frage, weil 98% aller Webseiten heute sowieso verschlüsselt sind. Da gibts kein Caching oder Malware-Suche, ausser du machst SSL-Interception (Inpsection/Decryption) und dazu musst du eine eigene CA auf alle Endgeräte zu Hause ausrollen.

    Danke, da gäbe es wahrhaftig dann wahrhaftig viel zu tun.

    Zitat von daq4th

    Spätestens beim Airfryer darfst du berichten, wie du es gemacht hast ;)

    Ich mag keine Kalamare (Squid) in meinem Airfryer. ;) :D

    Zitat von daq4th

    Dann lieber ein Pi-hole.

    Würde das bedeuten, dass ich mit einem Pi-hole den selben Zweck, bei weniger Aufwand erreiche?

    Und würde ein Raspberry Pi 3 ausschließlich nur für Pi-hole dafür ausreichen?

    (Denn ich will meiner 3 Raspberry 5 die ich als Client verwende nicht 24/7 wegen Pi-hole durchlaufen lassen)

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

  • Borgqueen 14. Februar 2026 um 10:14

    Hat den Titel des Themas von „Squid (transparent) unter Debian 13“ zu „Squid (transparent) unter Debian 13 bzw. Alternativen“ geändert.

    Du hast nie geschrieben, was du mit dem proxy erreichen willst. ;)

    Wenn es sowas wie Werbung blocken ist, dann kann das Pi-hole helfen (auf DNS-Basis).

    Wenn du Bandbreite sparen willst (wie in den 90ern) dann nicht.

    | VPS: 28 | vCPU: 75 | Memory: 104 GB | Disk: 4012 GB |

    Zitat von Borgqueen

    Würde das bedeuten, dass ich mit einem Pi-hole den selben Zweck, bei weniger Aufwand erreiche?

    Was möchtest du denn erreichen?

    Squid: HTTP Cache und Proxy Server

    Pihole: DNS Resolver/Server mit Filtermöglichkeiten (Werbenetzwerke, …), stellt auch DHCP Server zur Verfügung

    Pihole auf einem Raspberry PI ist normalerweise kein Thema und läuft gut.

    Wenns ums DNS/DHCP geht werfe ich auch mal Adguard Home in den Ring.

    Damals (vor 20 Jahren) hatte ich noch einen Squid mitdem ich alles was ich für das Internet nicht wollte sperren könnte. Daher kam ich erneut wieder einen transparenten Squid zu installieren.

    Aktuell geht es mir primär um Werbung zu filtern in LAN / WLAN. Dies für alle Browser und so weit es möglich ist auch bei bei mehren Streaming-Dienste.. Ich meine aber nicht die Werbung (Version mit Werbung) sondern wenn z. B. in der Task-Leiste vom Samsung TV plötzlich auch Werbung als ICOn auftaucht.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Hallo Patrick0815,

    Zitat von Patrick0815

    Alternativ zur eigenen Infrastruktur kannst du z.B. auch die DNS Server von DNS4EU (EU Projekt) nutzen, die bieten verschiedene Ausbaustufen an (Protective, Protective + Adblock, …) https://joindns4.eu/for-public

    Adguard bietet einen ähnlich Service https://adguard-dns.io/de/public-dns.html

    Danke zu den Alternativen zur eignen Infrastruktur. :)

    Jedoch wenn es um "Trust" und "Trusted" geht vertraue ich lieber der eignen Infrastruktur.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Zitat von extremmichi

    ich weiss nicht wie groß dein Netzwerk ist aber bei mir lief eine lange Zeit(nun nicht mehr) pi-hole auf einem Raspberry pico problemlos

    Netzwerk Zuhause
    • 1 x Glasfaser Fritzbox
    • 1 x 5er Netgear Switch
    • 2 x 8er Netgear Switch
    • 1 x 16er Netgear Switch
    • 1 x Bigtower (8 Core / 64 GB DDR4 + genügend Store)
    • 1 x Bigtower (8 Core / 64 GB DDR4 + besser Grafikkarte)
    • 1 x HP Think Client
    • 3 x Raspi 5
    • 1 Notebook Ryzen 5
    • 1 Notebook ( 8 Core / 32 GB DDR4
    • 1 Netbook (10 Zoll)
    • 3 x TV (für mehre Streaming-Dienste)
    • 3 x 10 Zoll Amazon Echo Show
    • 1 x Amazon Primebox
    • 1 x Blu-ray
    • 1 x Playstation 4
      (Blu-ray, 1 Raspi 5, Playstation und Primebox laufen über einen Audio Receiver mit 4 HDMI Eingänge + 1 HDMI Ausgang zum Beamer + 100 Zoll Leinwand)
    • 1 Tablet
    • 2 Smartphone
    • 3 WLAN Steckdosen
    • 2 WLAN Nottischleuchten
    • über Flur und in zwei Räume Kabelkanäle
    • Lan per Cat 5e
    • 1 x KVM 4er Switch an meinem Schreibtisch
    • 1 x IP Lan Telefon
    • 3 x DECT
    • insgesamt ca. 500 m Kabel aller Art
    Im RZ
    • 1 x RS Cyber Quack
    • 1 x RS Rubber Ducky
    • 2 x RS 1000 G12 Ultra NUE BW25
    Rechner insgesamt
    • 9 x im LAN Zuhause
      (Nr 10 gibt demnächst mein Raspi 3 für Pi-hole)
    • 4 x im RZ

    Wie meinen Spoilern entnehmen kannst haben die Borg ein kleines & bescheidenes privates Netzwerk bei sehr moderaten Stromkosten. ;)

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Zitat von Hille

    Bei CAT 5e krempeln sich meine Zehennägel um ^^

    Im privaten Bereich kann ich doch genügend darüber laufen lassen bei mehren Giga Switches und was Internet betrifft habe ich eine 300er Glasfaser Leitung.
    Das reicht doch aus.

    Ich reiße doch nicht aus Prestige all meine Cat 5e Leitungen heraus.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Zitat von Hille

    Bei CAT 5e krempeln sich meine Zehennägel um ^^

    Des Weiteren reicht mir in einer Wohnung für Privat-Zwecke Cat 5e,

    • da die Entfernungen von der 1 Switch auf weitere Switches nicht länger wie 12 bis 15 m sind.
    • ich keine Gamerin bin wo es im Highendbereich um Bruchteile von Sekunden geht um zu reagieren
    • ich keine Krypowährungen schürfe
    • ich Playstation (wenn ich Mal spile) nur lokal auf der 100 Zoll Leinwand spiele

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Zitat von ASS

    Reicht in 90% für 10gbit.

    Danke :!:

    Denn wenn dies nicht der Fall wäre, dann hätte ich mich schon längst von Cat 5e getrennt.

    Da ich damals (Anno 2004) bei der Anschaffung einer 100 m Rolle, auf gut abgeschiermtes Twisted-Pair Cat 5e Kabel großen Wert legte, kann ich es aktuell noch bedenkenlos weiter nutzen was ich davon verlegte und selbst die RJ45 Stecker gegrimpt hatte. Natürlich danach auch jedes Kabel mit dem Testgerät getestet hatte.

    Als ich vor August 2024 beim letzten ISP noch eine 16.000er DSL Leitung hatte, bei der mir nur 13.900 ankamen fand ich weit schlimmer.

    Ich bin der Anfang, das Ende, die Eine, die Viele ist.

    Ich bin die Borg.

    Einmal editiert, zuletzt von Borgqueen (15. Februar 2026 um 01:59)

    Zitat von Borgqueen

    noch eine 16.000er DSL Leitung hatte,

    DSL ist garkein schlechtes Beispiel.

    Telefonkabel ist gerade mal CAT3. Trotzdem kriegt man mit heutiger Technik über 2 dieser, zum Teil 100 Jahre alten, Adern 500Mbit über mehrere hundert Meter...

    Cat5 Ist, sofern anständig verlegt, im Privatbereich mehr als ausreichend.