WLAN trotz bestem Empfang deaktiviert - Interneterkennung bei Samsung

[Dreamweaver]

Hallo,

ich habe auf WiFi6 umgerüstet (Fritz Box 7590 AX und 3x Repeater 1200 AX per Kabel angeschlossen).

Soweit so gut, mein Dell Laptop hat bislang die allerbeste Verbindung.

Bei den Samsung Smartphones hapert es manchmal leider. Dann ist leider Mobilfunk an und das WLAN aus. Die Telefone nutzen WPA3.

In den WLAN-Einstellungen steht dann:

NAME DES WLANS
Nicht gemessen / Ohne Internet verbunden

Anscheinend fragt Samsung irgendwelche Server ab und macht daran fest, ob eine Internetverbindung besteht.

Da ich einen Pi-Hole DNS Server einsetze kann ich das natürlich nachschauen, woran es hapert - dachte ich.

Es waren 3 DNS-Adressen blockiert, während das Smartphone

infinitedata-pa.googleapis.com
google.com.onion
216.58.202.4.in-addr.arpa

also alles Abfragen zu Google.

Trotzdem löst das das Problem nicht, wenn ich diese Adressen auf die Whitelist setze.

Hat jemand noch eine Idee, wo ich ansetzen könnte?

    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com

Ist per RexEx noch gesperrt. Das ist ja auch so ein Samsung-Ding?

Danke!

 

[maik005]

Hat jemand noch eine Idee, wo ich ansetzen könnte?

Den PiHole einmal ausschalten.
Normalen online DNS vom Internet-Anbieter nutzen.
Ist das Problem damit weg?

 

[Dreamweaver]

Kommt nicht in Frage, ich bin paranoid.

Wenn ich unterwegs bin, dann ist immer VPN an und wenn VPN nicht geht --> Internet Kill Switch

Ich logg ja alle Einträge und schalte diese frei - von daher ist es wohl nicht das Problem.

Vor allem auf dem Samsung S20 meiner Frau ist alles richtig im selben Netzwerk. Der einzige Unterschied: bei mir steht WPA3 und bei ihr WPA2/WPA3...

 

[maik005]

Der einzige Unterschied: bei mir steht WPA3 und bei ihr WPA2/WPA3...

Dann war sie auch schon mal verbunden als das WLAN nicht auf WPA2 lief.
Das sollte aber keinen Unterschied machen.
Das Gerät deiner Frau nutzt auch nur noch WPA3.

 

[Wechselbad]

Mal testen am Smartphone zufällige Mac auf Telefon ändern,und auch als nicht gebührenpflichtiges Netzwerk einstellen.Oder Fritzbox neue Geräte zulassen ausgewählt?

 

[Dreamweaver]

Dann war sie auch schon mal verbunden als das WLAN nicht auf WPA2 lief.
Das sollte aber keinen Unterschied machen.
Das Gerät deiner Frau nutzt auch nur noch WPA3.

Ich hatte bei beiden Smartphones die WLAN Verbindung neu eingerichtet - brachte keinen Erfolg.


@Wechselbad
Neue MAC-Adressen sind bei mir generell gesperrt, da geht dann überhaupt kein Internet. Beide Smartphones haben feste IP-Adressen. Ein Switch ins Gast-WLAN hat auch nix gebracht.

Heute war das Telefon dann mit dem Mobilfunknetz verbunden und hat WiFi deaktiviert. Gesehen habe ich die Meldung um 09:52 Uhr. Dann hab ich das Telefon in den Flugmodus und wieder raus geholt. Das sind dann die geblockten Abfragen im Log mit 09:52 Uhr Angabe...

Meldung auf dem Telefon war übrigens: Nicht gemessen / Ohne Internet verbunden

Da ich das Telefon erst um 9:07 Uhr erst aus dem Flugmodus geholt habe hab ich mal im Pi-Hole Logfile nachgeschaut und die geblockten Einträge von einer Stunde hier rein kopiert:

2023-01-29 10:16:19     A    beacons.gvt2.com
2023-01-29 10:16:10     A    userlocation.googleapis.com
2023-01-29 10:15:34     A    notifications-pa.googleapis.com
2023-01-29 10:14:22     A    userlocation.googleapis.com
2023-01-29 10:13:51     A    region1.app-measurement.com
2023-01-29 10:13:51     A    firebaseremoteconfig.googleapis.com
2023-01-29 10:13:33     A    region1.app-measurement.com
2023-01-29 10:13:23     A    firebaseremoteconfig.googleapis.com
2023-01-29 10:12:08     A    userlocation.googleapis.com
2023-01-29 10:10:05     A    userlocation.googleapis.com
2023-01-29 10:00:04     A    userlocation.googleapis.com
2023-01-29 09:55:02     A    android.apis.google.com
2023-01-29 09:55:01     A    firebaseinstallations.googleapis.com
2023-01-29 09:53:00     A    userlocation.googleapis.com
2023-01-29 09:52:56     A    beacons.gcp.gvt2.com
2023-01-29 09:52:56     A    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com
2023-01-29 09:52:55     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:52:54     A    android.apis.google.com
2023-01-29 09:52:54     A    firebase-settings.crashlytics.com
2023-01-29 09:29:13     A    firebaseinstallations.googleapis.com
2023-01-29 09:27:17     A    firebaseinstallations.googleapis.com
2023-01-29 09:27:13     A    firebaseinstallations.googleapis.com
2023-01-29 09:26:31     A    firebaseinstallations.googleapis.com
2023-01-29 09:26:01     A    android.apis.google.com
2023-01-29 09:26:01     A    firebaseinstallations.googleapis.com
2023-01-29 09:23:03     A    android.apis.google.com
2023-01-29 09:23:03     A    firebaseinstallations.googleapis.com
2023-01-29 09:23:03     A    sdk.pushmessage.samsung.com
2023-01-29 09:22:40     A    userlocation.googleapis.com
2023-01-29 09:22:00     A    firebaseinstallations.googleapis.com
2023-01-29 09:15:52     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:15:00     A    sdk.pushmessage.samsung.com
2023-01-29 09:13:47     A    userlocation.googleapis.com
2023-01-29 09:13:27     A    firebaseinstallations.googleapis.com
2023-01-29 09:11:44     A    sdk.pushmessage.samsung.com
2023-01-29 09:11:44     A    android.apis.google.com
2023-01-29 09:11:44     A    firebaseinstallations.googleapis.com
2023-01-29 09:11:29     A    userlocation.googleapis.com
2023-01-29 09:11:02     A    android.apis.google.com
2023-01-29 09:11:02     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:11:02     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:11:02     A    firebaseinstallations.googleapis.com
2023-01-29 09:10:59     A    geomobileservices-pa.googleapis.com
2023-01-29 09:10:31     A    gateway.ipfs.io
2023-01-29 09:10:25     A    cloudflare-ipfs.io.fritz.box
2023-01-29 09:10:24     A    gateway.pinata.cloud
2023-01-29 09:10:24     A    dweb.link
2023-01-29 09:10:23     A    shavar.services.mozilla.com
2023-01-29 09:10:15     A    userlocation.googleapis.com
2023-01-29 09:10:15     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:09:59     A    firebaselogging-pa.googleapis.com
2023-01-29 09:09:55     A    android.apis.google.com
2023-01-29 09:09:55     A    firebaseinstallations.googleapis.com
2023-01-29 09:09:49     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:09:40     A    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com
2023-01-29 09:09:38     A    userlocation.googleapis.com
2023-01-29 09:09:25     A    assets.adobedtm.com
2023-01-29 09:09:25     A    crashlyticsreports-pa.googleapis.com
2023-01-29 09:09:25     A    android.apis.google.com
2023-01-29 09:09:25     A    firebase-settings.crashlytics.com
2023-01-29 09:09:25     A    firebaseinstallations.googleapis.com
2023-01-29 09:09:25     A    app-measurement.com
2023-01-29 09:08:07     A    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com
2023-01-29 09:07:57     A    android.apis.google.com
2023-01-29 09:07:57     A    firebaseinstallations.googleapis.com

Irgendwas muss ja diese Messung davon machen. Offensichtliche Abfragen habe ich schon getestet.

Wie gesagt, paranoid. Und auf dem Smartphone läuft auch alles ohne diese ganzen Abfragen - seit Jahren.

Das geschilderte Problem habe ich erst seit WiFi6.

Auswahl des Android Wi-Fi-Netzwerks | Android Open Source Project ist auch keine Hilfe.

 

[maik005]

Das geschilderte Problem habe ich erst seit WiFi6.

Daran liegt es sicher nicht.
Wie sah dein Netzwerkaufbau denn vorher aus?
Den PiHole unter Heimnetz-Netzwerk als DNS Server in der FritzBox eingetragen?

 

[Dreamweaver]

Also die Fragen verstehe ich nicht so ganz, aber sind natürlich berechtigt.

Das gesamte Netzwerk-Setup hat sich nicht verändert.

 

[maik005]

Das gesamte Netzwerk-Setup hat sich nicht verändert.

du hast aber doch auf WiFi6 umgerüstet, also hat sich die Netzwerkhardware doch verändert.

Beiträge automatisch zusammengeführt: 29.01.2023

Den PiHole unter Heimnetz-Netzwerk als DNS Server in der FritzBox eingetragen?

oder wo hast du den eingetragen?

 

[Dreamweaver]

Die Einstellungen sind aber alle geblieben. Ich hab die Fritz Box 7590 gegen eine AX ausgetauscht und ein Backup eingespielt und danach die Einstellungen kontrolliert.

Eingetragen ist der DNS in den DNS-Einstellungen sowie unter Netzwerk IPv4 - wird also auch über DHCP so vergeben.

 

[maik005]

im Code in #6 sind nur die geblockten Anfragen von dem Smartphone mit Problemen?

 

[KnudBoerge]

Und wenn der Netzwerktest an eine fixe IPv6 geht, stände die dann auch im Protokoll?

 

[maik005]

@KnudBoerge
nein, gibt ja dann keine DNS Anfrage.
Netzwerktest wird wohl auch deshalb über DNS laufen um diesen mit zu testen.

 

[Blacky12]

Neue MAC-Adressen sind bei mir generell gesperrt, da geht dann überhaupt kein Internet. Beide Smartphones haben feste IP-Adressen. Ein Switch ins Gast-WLAN hat auch nix gebracht.

Ich habe eine FB 7590. Meine FB ist so konfiguriert, dass nur bekannte Geräte ins WLAN kommen. Lasse ich ein neues Gerät zu, hat es erst ein Internetprofil mit geperrten Internetzugang. Ich erstelle dann ein neues Profil für das neue Gerät bzw. weise ihm ein bestehendes Profil zu. Vor ein paar Monaten hatte ich plötzlich das Problem, dass 3 von meinen Samsung Smartphones nicht mehr ins WLAN kamen. Ich stellte dann fest, dass die drei Samsung Smartphones nicht mehr als die drei bekannten Handys erkannt wurden. Ich musste sie alle neu zulassen. Nachdem ich sie neu freigeschaltet hatte, stellte ich fest, dass jedes der drei Geräte plötzlich eine neue MAC-Adresse hatte. Zumindest in der Fritz-Box. Dort habe ich jetzt z. B. 2 mal mein Galaxy S10 lite stehen, jedes Mal mit einer anderen MAC-Adresse. Rufe ich das entsprechende Menü im Galaxy S10 lite auf, wird mir eine dritte MAC-Adresse angezeigt. Wieso das so ist und wieso nur bei drei Geräten, weiß ich nicht. Vielleicht ist es bei dir das gleiche Problem. Und ich bin der Meinung, es gab/gibt eine Einstellung, dass Geräte, die an der FB nicht für das Heimnetz freigeschaltet sind, auch nicht ins Gäste-WLAN dürfen.

 

[Dreamweaver]

im Code in #6 sind nur die geblockten Anfragen von dem Smartphone mit Problemen?

Ja, so ist es. Enhanced Logauswertung gewünscht?

Die sind alle geblockt, die von der Fritz Box oder dem Gast-WLAN (Gast-WLAN geht auch durch PiHole, macht es standardmäßig eben nicht!) hab ich mal komplett drin gelassen. Ich kann also nicht unterscheiden, ob die Fritz Box selbst da was aufruft oder ob es ein Gerät aus dem Gast WLAN war.

2023-01-29 09:52:56     A    beacons.gcp.gvt2.com 
2023-01-29 09:52:56     A    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com
2023-01-29 09:52:54     A    firebase-settings.crashlytics.com
2023-01-29 09:51:04     A    region1.app-measurement.com    fritz.box    Blocked (gravity)    IP (0.3ms) 
2023-01-29 09:49:00     A    firebase-settings.crashlytics.com    fritz.box    Blocked (gravity)    IP (0.1ms) 
2023-01-29 09:35:58     A    region1.app-measurement.com    fritz.box    Blocked (gravity)    IP (0.3ms) 
2023-01-29 09:10:31     A    gateway.ipfs.io
2023-01-29 09:10:24     A    gateway.pinata.cloud
2023-01-29 09:10:24     A    dweb.link
2023-01-29 09:09:59     A    firebaselogging-pa.googleapis.com
2023-01-29 09:09:40     A    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com
2023-01-29 09:09:25     A    assets.adobedtm.com
2023-01-29 09:09:25     A    firebase-settings.crashlytics.com
2023-01-29 09:09:25     A    app-measurement.com
2023-01-29 09:09:14     A    region1.app-measurement.com    fritz.box    Blocked (gravity)    IP (0.2ms) 
2023-01-29 09:08:14     A    telemetry.api.swiftkey.com    fritz.box    Blocked (gravity)    IP (0.6ms) 
2023-01-29 09:08:07     A    www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com 
2023-01-29 09:08:04     A    region1.app-measurement.com    fritz.box    Blocked (gravity)    IP (0.3ms) 
2023-01-29 09:07:56     A    firebase-settings.crashlytics.com    fritz.box    Blocked (gravity)    IP (0.4ms) 
2023-01-29 09:07:55     A    region1.app-measurement.com    fritz.box    Blocked (gravity)    IP (0.6ms)

region1.app-measurement.com

Das scheint hier ja irgendwie eine Rolle zu spielen

app-measurement.com is owned by google. This domain is used by Google Analytics for Firebase to report the analytics events from the client.

IPv6 nutzt weder mein Glasfaser-Provider noch ich, ist also deaktiviert auf der FB.

Beiträge automatisch zusammengeführt: 29.01.2023

Ich habe eine FB 7590. Meine FB ist so konfiguriert, dass nur bekannte Geräte ins WLAN kommen. Lasse ich ein neues Gerät zu, hat es erst ein Internetprofil mit geperrten Internetzugang. Ich erstelle dann ein neues Profil für das neue Gerät bzw. weise ihm ein bestehendes Profil zu. Vor ein paar Monaten hatte ich plötzlich das Problem, dass 3 von meinen Samsung Smartphones nicht mehr ins WLAN kamen. Ich stellte dann fest, dass die drei Samsung Smartphones nicht mehr als die drei bekannten Handys erkannt wurden. Ich musste sie alle neu zulassen. Nachdem ich sie neu freigeschaltet hatte, stellte ich fest, dass jedes der drei Geräte plötzlich eine neue MAC-Adresse hatte. Zumindest in der Fritz-Box. Dort habe ich jetzt z. B. 2 mal mein Galaxy S10 lite stehen, jedes Mal mit einer anderen MAC-Adresse. Rufe ich das entsprechende Menü im Galaxy S10 lite auf, wird mir eine dritte MAC-Adresse angezeigt. Wieso das so ist und wieso nur bei drei Geräten, weiß ich nicht. Vielleicht ist es bei dir das gleiche Problem. Und ich bin der Meinung, es gab/gibt eine Einstellung, dass Geräte, die an der FB nicht für das Heimnetz freigeschaltet sind, auch nicht ins Gäste-WLAN dürfen.

dann steht die Einstellung in WiFi nicht auf "Telefon-MAC", sondern zufällige MAC-Adresse.

 

[maik005]

IPv6 nutzt weder mein Glasfaser-Provider

Das ist traurig.

Beiträge automatisch zusammengeführt: 29.01.2023

dann steht die Einstellung in WiFi nicht auf "Telefon-MAC", sondern zufällige MAC-Adresse.

@Blacky12
Einstellungen - Verbindungen - WLAN - auf das Zahnrad neben dem verbundenen Netzwerk - mehr anzeigen - MAC-Adresstyp - Telefon-MAC.

Diese Einstellung ist für jedes WLAN Netzwerk mit dem das Gerät verbunden wird individuell und steht standardmäßig (Seit Android 11 oder 12) auf "Zufällige MAC"

Beiträge automatisch zusammengeführt: 29.01.2023

Enhanced Logauswertung gewünscht?

Glaube das bringt mich nicht weiter.
Knnst du im PiHole das eine Gerät von den Filtern ausschließen?
Nur um zu testen ob damit das Problem gelöst ist.

Bevor man lange nach dem falschen Filter Sicht und das ist gar nicht die Ursache.
Ja ich weiß, bist paranoid, aber spring mal kurz über deinen Schatten und stelle dich der Angst

 

[Skyhigh]

Also ich würde IPv4 jeder IPv6 vorziehen.


Zu deiner Eingangsfrage:
Die Adresse goooo......oogle geht auf einen großen webhoster (godaddy) und wenn man bei Reddit danach sucht, findet man Leute welche sagen, das ihre Samsung Geräte nach blocken der Adresse behaupten es wäre "kein Internet verbunden".

Schein also einen Zusammenhang zu geben, da du wohl nicht der einzige bist.

Edit:

https://www.reddit.com/r/pihole/comments/hi1s69

But in NetGuard, the android app that is showing this connection:

www.goooooooooooooooooooooooooooooooooooooooooooooooooooooooooogle.com

Samsung Push Services

com.sec.spp.push

gld.push.samsungosp.com

Bei meinem Samsung kann ich die Apps nicht finden, auch in pihole hab ich die Adresse nicht, jedoch habe ich auch kein S Modell sondern ein A52s. Das kann sich schon von Modell zu Modell unterscheiden

 

[Dreamweaver]

Da hab ich sooo einen schönen Regex Blacklist Eintrag:

...und dann muss ich den wohl mal deaktivieren.

Im Pi kannst Du keine bestimmten Geräte ausschließen. Höchstens mit Aufwand aber ich weiß es ehrlich gesagt nicht.

Ich werde morgen mal die Regel deaktivieren und dann schauen.

Letztendlich musste ich das bei Microsoft mit www.msftconnecttest.com auch schon machen, denn sonst gibts gar kein Internet bei Windows. Hatte die IP mal in meiner hosts aber das hat leider nicht hin gehauen.

connectivitycheck.gstatic.com zum Beispiel geht durch auf allen Samsungs

Schade, denn ich möchte eigentlich so wenig Daten wie möglich übersenden und solche Sachen blocken oder zumindest mit einem Workaround umgehen. Nun hab ich mir die API auch nicht durchgelesen aber die IP-Adresse wird ja mindestens jedes Mal dort geloggt.

 

[Wechselbad]

Ich würde mal die Blocklisten bereinigen und eventuell Standard Listen von zb Adguard nehmen,dann manuell hinzufügen,was du zusätzlich brauchst,und dann wieder Stück für Stück entfernen,bis du merkst,was es ist.

 

[maik005]

Bei meinem Samsung kann ich die Apps nicht finden

Sollten System Apps sein und auch bei dir vorhanden sein.
Außer du hast einmal mit ADB "bereinigt" bzw. nutzt sin CustomROM?