n8
а, то есть отдельный сервак
Size: a a a
2019 December 11
n8
так то проще керио поставить
А
на микроте весь UDP53 Натишь на свой Pi-hole, стоящий в локалке. Он будет форвардить запросы наружу, но что-то будет резолвить сам в нули (вк, ютуб, азино777)
А зачем тут пихол?
КМ
ставь pihole, заворачивай все ДНС-запросы на него, и уже там рули
Можно AdGuard Home поставить
Р
А потом придут умники с огнелисом
IO
А зачем тут пихол?
чтобы удобнее рулить чёрными списками, если dnsmasq выглядит слишком красноглазо
IO
Родион
А потом придут умники с огнелисом
если это офис, то пусть хоть в жопе его пронесут. Офисные компы должны рулиться политикой
E
чтобы удобнее рулить чёрными списками, если dnsmasq выглядит слишком красноглазо
эт же можно прямо микротиком самим, зачем что-то третье?)
IO
И правда, что это я )
IO
ST
а то по ипу получается не очень
очень даже очень. но банить надо по AS
n8
ютуп с разных мест ресольвится по разному
n8
ну и ипов у него куча
E
потому - л7 регэкспом по днс-запросу
E
очень даже очень. но банить надо по AS
это дичь
ST
замучается сабдомены резать. да и надо четко реджектить запросы на те адреса, а не просто блекхолить. иначе вебстраницы долго будут ждать ответов от всяких банеров и другой шелупони ссылающейся на вкюбы
n8
опять пришли к л7 )
OK
опять пришли к л7 )
фубл
E
замучается сабдомены резать. да и надо четко реджектить запросы на те адреса, а не просто блекхолить. иначе вебстраницы долго будут ждать ответов от всяких банеров и другой шелупони ссылающейся на вкюбы
регэксп же, дорогой
ST
ну и ипов у него куча
так и заблочб аску ютуба, че ты как не человек