Подключаю клиента в LAN роутера, настраиваю -> Профили контентной фильтрации по умолчанию для сегмента домашней сети настраиваю на локальный DNS сервер (ADH), присваиваю устройству LAN Профиль присвоенный сегменту, все LAN разъёмы входят в сегмент домашней сети, кроме этого для домашней сети первым DNS указан локальный DNS сервер, вторым - роутер.
Почему в такой ситуации много DNS запросов (особенно всякие трекеры и шпионы) идут через роутер (приходят на ADH c адреса роутера) а не напрямую с устройства (c адреса устройства)?