А при связке dnscrypt и dnsmasq с вышеуказанными правилами, не получается ли, что dnsmasq в принципе ничего не слышит, все запросы сразу уходят на порт 65053, т.е. их сразу обрабатывает dnscrypt, соответственно защита от рекламы и не работает?
Если в dnsmasq.conf указать,например, параметр port= 65052, и в 010-intercept-dns.sh указать тот же порт, то на Гига 2 всё заработало, по крайней мере, реклама блокируется, в логах dnsmasq указывает, что использует nameserver 127.0.0.1:65053.
Либо может при настройках, которые выше указывал vasek00, попробовать убрать файл 010-intercept-dns.sh ?
