Отключение транзита запросов DNS не работает (solved)

[bash]

Я так понимаю эта опция должна блокировать исходящие в WAN запросы на 53 порт? Или что она вообще делает?

Я у себя попробовал, но ничего не блокируется.

 

Изменено Пятница в 23:07 пользователем bash

[Denis P]

1 минуту назад, bash сказал:

Я так понимаю эта опция должна блокировать исходящие в WAN запросы на 53 порт? Или что она вообще делает?

Я у себя попробовал, но ничего не блокируется.

 

запросы исходящие от клиентов, а не от самого роутера, plaintext не блокировать а заворачивать на свой резолвер.
+ блок dot и популярных doh.

[bash]

А как заворачивает? Через DNAT? 

Изменено Пятница в 22:39 пользователем bash

[Denis P]

12 минут назад, bash сказал:

А как заворачивает? Через DNAT? 

пишем в cli
show netfilter

изучаем )

Изменено Пятница в 22:51 пользователем Denis P

[bash]

Ага, вижу