Роутер слушает 53 порт при остановленном dnsmasq и включенном dns-override

[atlant_is]

Доброе время суток.

Пытаюсь настроить точечный роутинг в VPN по спискам доменных имен, в целом все работает, кроме одной мелочи - роутер слушает 53 порт и резолвит адреса даже если я остановлю сервис dnsmasq при включенном dns-override

Соответственно, запросы из локальной сети минуют dnsmasq и адреса не попадают в ipset

 

Вот видно, что 53 порт, вроде бы, никто не слушает, однако telnet 192.168.1.1 53 говорит другое и запросы

nslookup testdomain.net 192.168.1.1 обрабатываются

Подскажите, что ещё  можно сделать, чтобы все запросы уходили на dnsmasq ?

Роутер Giga (KN-1010), 
Версия KeeneticOS: 4.2.0

[atlant_is]

Отвечу сам себе)

Нужно отключить транзит DNS-запросов провайдеру

[Le ecureuil]

Все так, перехват тоже надо отключать.