Отключение транзита запросов DNS не работает (solved)

[bash]

Я так понимаю эта опция должна блокировать исходящие в WAN запросы на 53 порт? Или что она вообще делает?

Я у себя попробовал, но ничего не блокируется.

 

Edited November 14, 2025 by bash

[Denis P]

1 минуту назад, bash сказал:

Я так понимаю эта опция должна блокировать исходящие в WAN запросы на 53 порт? Или что она вообще делает?

Я у себя попробовал, но ничего не блокируется.

 

запросы исходящие от клиентов, а не от самого роутера, plaintext не блокировать а заворачивать на свой резолвер.
+ блок dot и популярных doh.

[bash]

А как заворачивает? Через DNAT? 

Edited November 14, 2025 by bash

[Denis P]

12 минут назад, bash сказал:

А как заворачивает? Через DNAT? 

пишем в cli
show netfilter

изучаем )

Edited November 14, 2025 by Denis P

[bash]

Ага, вижу