Aggiornamento 14/02/2024: aggiungo in fondo all'articolo le modifiche necessarie per la parte server.

Questo metodo lo utilizzo ormai da svariati mesi e funziona benissimo!

Premetto subito che non è una semplice soluzione adatta per tutti, poiché richiede un server #wireguard e un'installazione di #pihole. Però se avete un amico che ha già configurato tutto per se, sarà molto semplice farlo usare anche a voi! E' complessa la configurazione server, mentre la parte client è semplicissima: scaricare un'app e scansionare un qr code.

Abbiamo visto la configurazione di entrambi su questo blog (cliccate sui due hashtag per le leggere le guide).

Con questo metodo non solo bloccherete le pubblicità invasive sul browser, ma su tutte le app! Inoltre oltre al blocco pubblicità avrete anche il blocco dei siti malevoli (in base alle liste che avete deciso di aggiungere a pihole).

Il trucco è usare la vpn per fare in modo che lo smartphone navighi nello stessa modalità che avviene da casa, cioè protetto da pihole!

Abbiamo due diverse modalità di uso per la vpn: – usarla solo per la risoluzione dns – usarla per tutto il traffico

L'una non esclude l'altra, cioè possiamo fare due profili diversi e passare da uno all'altro in base alle necessità (ad esempio se ci connettiamo un WiFi pubblico non protetto, conviene usare la seconda opzione). La prima soluzione ha il vantaggio di consumare pochissima banda per il server, solo lo stretto necessario per le risoluzioni dns.

Esempio di configurazione solo dns:

[Interface]
PrivateKey = chiave_priv_client1
Address = 192.168.20.2/24
Dns = ip_vpn_privato_server
[Peer]
PublicKey = chiave_pub_server
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = ip_vpn_privato_server/32
Endpoint = hostname_pubblico_server:porta

Esempio di configurazione traffico completo:

[Interface]
PrivateKey = chiave_priv_client1
Address = 192.168.20.2/24
Dns = ip_vpn_privato_server
[Peer]
PublicKey = chiave_pub_server
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs  = 0.0.0.0/0, ::/0
Endpoint = hostname_pubblico_server:porta

Vi consiglio di usare questo client per wireguard wg-tunnel, perché ha una funzionalità fondamentale per il nostro scopo: è in grado di attivare automaticamente la vpn quando ci disconnettiamo dalla nostra wifi (è possibile scegliere più reti fidate).

Non ho provato questa soluzione su iPhone, ma presumo che possa funzionare anche lì.

Infine vi consiglio anche un'ottimo client #android per gestire pihole: Pi-hole Droid.

Aggiornamento 14/12/2024

Modifiche configurazione server

Affinchè il server sia in grado di ruotare i pacchetti ricevuti dalla VPN è necessaria qualche configurazione in più, dei comandi “standard” #iptables per gli addetti ai lavori. (su iptables trovate ampia documentazione on line) Ma veniamo al dunque

Esempio di righe in aggiunta alla parte server:

...
PostUp = iptables -A FORWARD -i %i -j ACCEPT
PostUp = iptables -A FORWARD -o %i -j ACCEPT
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# DNS - sostituire 192.168.1.x con ip del proprio pihole
PostUp = iptables -I FORWARD -i %i -p udp -m udp -d 192.168.1.x/32 --dport 53 -j ACCEPT
PostUp = iptables -I FORWARD -i %i -p tcp -m tcp -d 192.168.1.x/32 --dport 53 -j ACCEPT

# Blocco rete locale per tutti (nell'esempio è con subnet 192.168.1.0)
PostUp = iptables -I FORWARD -i %i -d 192.168.1.0/24 -j REJECT

# Apertura rete locale ad un singolo ip
PostUp = iptables -I FORWARD -i %i -s 172.16.2.2/32 -d 192.168.1.0/24 -j ACCEPT

PostDown = iptables -D FORWARD -i %i -j ACCEPT
PostDown = iptables -D FORWARD -o %i -j ACCEPT
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
...

#pubblicità #blocco #pi-hole #vpn #wireguard

Seguimi su mastodon: @

Articolo pubblicato con licenza CC BY-NC-SA

---

https://blog.agostinelli.eu/come-bloccare-la-pubblicita-sullo-smartphone

Come accennato nella parte prima della guida, non tutti i dispositivi android riescono ad interfacciare la codifica OPUS (encoder di sistema) con l'applicativo RecordYou, tralasciando i tecnicismi del problema, andreamo ad utilizzare la codifica AAC incapsulata in un contenitore M4A .

Il motivo per l'utilizzo di M4A e non di un file AAC grezzo, risiede nel fatto che, “AAC file grezzo” non è riconosciuto dal lettore multimediale audio integrato in conversation (in sostanza lo legge come un file allegato generico, e non carica il player), che supporta solo come contenitori audio (ogg,oga,m4a).

configurazione una-tantum di Record You Per l'utilizzo di M4A (AAC)

Con la premesssa che abbiate letto la prima parte della guida, e ricordiate la nomenclatura da me utilizzata, salteremo le spiegazioni dell'interfaccia e l'usi con conversation, e andremo direttamente al “settaggio” dell'encoder del formato file.

Configuriamo come mostrato in figura sotto, con la spunta su M4A. Impostiamo l'audio su mono.

Fatto questo impostiamo i valori di bit-rate con il pulsante di “in alto a destra” della sezione audio, togliamo la spunta da automatico, e impostiamo il valore 48000 e diamo ok. Avremo così un bit-rate medio di 48Kbps. Vedi immagine qui sotto.

Configurato il bit-rate, passiamo a configurare la frequenza di campionamento, togliamo la spunta da automatico e impostiamo come in figura sotto, una frequenza di campionamento (fs) di 48000 (48Khz) diamo ok.

possiamo tornare nella schermata home, la configurazione M4A è finita!

file di prova M4A di 20 secondi

---

Per entrambi i formati audio, come si vede in tabella avete una scelta tra: BASSO, MEDIO, ALTO bit-rate, chi è più smaliziato può fare delle prove su questi parametri da me selezionati (tipo se ha esigenze di risparmiare ancora più spazio, o vuole aumentare la qualità dell'audio) rispetto alle impostazioni “medie” che ho suggerito nella guida.

buona continuazione!

---

REPOSITORY GITEA (qui troverai i sorgenti della guida)

---

tag: #UnoTutorial #Android #Conversation #RecordYou #Fdroid #Guide

---

https://noblogo.org/fenix/guida-come-ottimizzare-i-messaggi-vocali-in-conversation-per-android-parte-2