Версия для печати темы

Автор: Digitall Jun 30 2019, 13:09

В общем беда!
На стандартной прошивке TP-LINK добавил в настройку сети DNS (не для WAN, а для LOCAL LAN)

Перегрузил комп и всё ок, в настройках сетевой карты появилось всё норм!
Приезжаю домой, настраиваю свой OpenWrt - и нифига
Не могу понять, куда эти настройки вписывать

Если в Interfaces -> WAN -> Advanced Settings -> убрать галочку "Use DNS servers advertised by peer" и прописать, то сетка ложится вообще (провайдеру наверное не нравится

Interfaces -> LAN -> General Setup -> Use custom DNS servers
то в настройках сетевой карты ничего не меняется

Тут же есть DHCP Server -> DHCP-Options

Прописал 6,176.103.130.130,176.103.130.131

Теперь появилось, но




Что за fd35:e9fc:273a::1 и fd35:e9fc:273a::1 ? наверное TCP 6
и https://www.dnsleaktest.com кидает на
159.224.217.6 16.217.224.15.triolan.net Triolan Ukraine

Куда копать?

Автор: Digitall Jun 30 2019, 13:20

В Interfaces
и Global network options
IPv6 ULA-Prefix удалил всё!
Перегрузил роутер и теперь

но на сайте
https://adguard.com/ru/adguard-dns/overview.html
Загорелост зеленым!

Автор: mak_v_ Jun 30 2019, 22:17

TCP 6, кидает, зелёным...
1) по умолчанию приоритет (DNS запрос) имеет ответ полученный по IPV6
2) по дефолту в openwrt работает DHCP6 сервер и клиентское устройство (ваше) запрашивает как аренду IPV4, так и аренду IPV6 адреса.
3) fe80 - это link-local адреса

Для решения вашей проблемы достаточно
либо:
1) отключить DHCP6 на клиенте
2) отключить/настроить DHCP6 на сервере (openwrt)
3) задать приоритет выбора резолвера DNS (есть риск всё-же получить запись при медленном (отсутствующем) ответе первых двух)

Автор: dimqua Jan 3 2020, 7:13

В LAN не надо прописывать.

Так должно работать. Ещё, рекомендую сразу смотреть в сторону DNS over HTTPS (DoH) или TLS (DoT). На официальной вики есть все инструкции.

Автор: Digitall Jan 3 2020, 20:37

та уже разобрался.. начало тупить оно со смарт ютюб - убрал