UDM Pro configuratie om alleen DNS server van de UDM te gebruiken.
- Onderwerp starter speksjans
- Startdatum
Dat doe je via DHCP van de UDM pro.
Maar iedere handige harry kan dat lokaal veranderen.
Daar doe je niet zoveel aan.
Ik zie alleen niet in waarom ze dat zouden willen doen.
Maar iedere handige harry kan dat lokaal veranderen.
Daar doe je niet zoveel aan.
Ik zie alleen niet in waarom ze dat zouden willen doen.
Als je het ECHT wil afdwingen, dan moet je aan een MDM oplossing gaan denken. Anders instellen via DHCP. ~ALs je met interne port forwareding aan de gang gaat, wordt het wel heel ingewikkeld omdat portforwarding naar een WAN interface kijkt als source. Geen idee of dit kan in unifi
Je kan natuurlijk wel 8.8.8.8 en 8.8.4.4 blokkeren in je firewall.
overigens , op Android:
How do I disable Google DNS on Android?
To turn secure DNS on or off:
Je kan natuurlijk wel 8.8.8.8 en 8.8.4.4 blokkeren in je firewall.
overigens , op Android:
How do I disable Google DNS on Android?
To turn secure DNS on or off:
- On your Android device, open Chrome .
- At the top right, tap More Settings Privacy and security.
- Under “Security,” tap Use secure DNS.
- Turn on or off Use secure DNS.
- Select your current or another service provider.
@speksjans - Volgens mij kun je dat wat jij voor ogen hebt bereiken met het volgende:
Stap 1 — Zorg dat de DNS van de UDM wordt uitgedeeld via DHCP - dus voor het netwerk in kwestie bij DNS het gateway IP adres invullen (bij mij 192.168.1.1)
Stap 2 - Alle DNS verzoeken (poorten 53 en 853) naar de gateway toestaan met een firewall rule:
Name: Allow DNS to router
Source zone: Internal / Any
Port: Any
Action: Allow
Destination zone: Gateway
IP / Specific -> IP van de interne gateway (192.168.1.1) toevoegen
Port: specific 53 (en evt. 853)
IP version: Both
Protocol: TCP/UDP
Stap 3 - Alle DNS verzoeken naar buiten (bijv 8.8.8.8 oid) blokkeren
Name: Block External DNS
Source zone: Internal / Any
Port: Any
Action: Block
Destination zone: External
IP / Specific -> Any
Port: specific 53 (en evt. 853)
IP version: Both
Protocol: TCP/UDP
Stap 4 - Testen
In terminal (ik werk met Mac):
Stap 1 — Zorg dat de DNS van de UDM wordt uitgedeeld via DHCP - dus voor het netwerk in kwestie bij DNS het gateway IP adres invullen (bij mij 192.168.1.1)
Stap 2 - Alle DNS verzoeken (poorten 53 en 853) naar de gateway toestaan met een firewall rule:
Name: Allow DNS to router
Source zone: Internal / Any
Port: Any
Action: Allow
Destination zone: Gateway
IP / Specific -> IP van de interne gateway (192.168.1.1) toevoegen
Port: specific 53 (en evt. 853)
IP version: Both
Protocol: TCP/UDP
Stap 3 - Alle DNS verzoeken naar buiten (bijv 8.8.8.8 oid) blokkeren
Name: Block External DNS
Source zone: Internal / Any
Port: Any
Action: Block
Destination zone: External
IP / Specific -> Any
Port: specific 53 (en evt. 853)
IP version: Both
Protocol: TCP/UDP
Stap 4 - Testen
In terminal (ik werk met Mac):
-> Geeft een reactie met ergens NOERROR
-> Als het goed is, krijg je na verloop van tijd een time-out. Dan werkt het dus zoals bedoeld en worden alle DNS verzoeken naar een andere dan door jou ingestelde DNS server geblokkeerd.
Een NAT-Rule die alle DNS traffic omleidt naar het IP adres van je PiHole is ook niet heel lastig..
Create New Policy -> Name: Redir DNS from LAN to PiHole
Type: DNAT
Interface: LAN
Translated IP Address: van je PiHole
IP: v4
Protocol: TCP/UDP
Source: LAN
Port: Any
Destination: Any
Port: 53 (en evt. 853)
Laatst bewerkt:
De configuratie lijkt goed te werken. Even zelf de DNS op een windows pc aangepast en deze geeft geen request terug en site terug. Nogmaals bedankt
Geld deze manier niet alleen voor de browser, en niet voor het gehele Android apparaat?
Mijn ervaring is dat dit alleen voor Chrome werkt....
Je moet de netwerkinstellingen zelf aanpassen, maar dan nog glipt google er waarschijnlijk langs.
Je moet de netwerkinstellingen zelf aanpassen, maar dan nog glipt google er waarschijnlijk langs.
