Организовать пропуск транзитного днс

[snark]

Всем привет,

В контентном фильтре включен NextDns, каждому хосту можно назначить профиль, среди которых есть "No filtering". 

До 3.8.2 назначение хосту "No filtering" - пропускал транзитный днс, а в 3.8.2 - это поправили и теперь "No filtering" фактически форсит системный профиль хосту. 

собственно вопрос, есть ли какие либо варианты пропустить транзитный doh/dot днс не отключая nextdns?

[snark]

Заранее извините, но подниму. Вдруг у кого идеи какие появились. 

Можно с другой стороны подойти, пропуск транзитного днс не от локальных хостов, а к определенным днс. 

Пробовал с iptables- вообще не вариант. Таблицы передергиваются часто, правила просто не успевают за ними

[Mamay]

В 03.08.2022 в 11:43, snark сказал:

Заранее извините, но подниму. Вдруг у кого идеи какие появились. 

Можно с другой стороны подойти, пропуск транзитного днс не от локальных хостов, а к определенным днс. 

Реально очень пахнет дичью. Не спрашиваю зачем, но почему вы такое спрашиваете - загадка!

[snark]

3 часа назад, Mamay сказал:

Реально очень пахнет дичью. Не спрашиваю зачем, но почему вы такое спрашиваете - загадка!

А мне кажется дичью, дропать doh/dot. ПРичем если бы это была какая то супер защита, а так просто по списку самых распространенных. 

[Mamay]

Только что, snark сказал:

А мне кажется дичью, дропать doh/dot. 

Welcome to real world. 

[keenet07]

Если попробовать отключить это?

Цитата

Функция перенаправления транзитного DNS трафика на DNS роутера
Реализовано в версии 3.6 через команду  dns-proxy intercept enable 

 

[Mamay]

В 28.06.2022 в 18:05, snark сказал:

транзитный doh/dot днс не отключая nextdns?

57 минут назад, snark сказал:

А мне кажется дичью, дропать doh/dot. 

39 минут назад, keenet07 сказал:

Если попробовать отключить это?

 

[Mamay]

14 минуты назад, ANDYBOND сказал:

Хоть кому-то дичью почему-то и кажется. 

Ну да. Безусловный приоритет, мать его так.