UDR7 Firewall — пытаюсь заблокировать домены.

UDR7 Firewall — пытаюсь заблокировать домены., UniFi Network

gosalh

Guest

06.04.2025 15:27:00

Привет всем! У кого-нибудь еще возникают проблемы с блокировкой доменов для сайтов? Например, если я пытаюсь настроить правило брандмауэра для блокировки трафика из моей внутренней зоны (сеть по умолчанию) во внешнюю зону для домена, скажем, yarn.coi, я все равно могу получить доступ к этому домену, как и к другим, для которых я уже настроил правила. Какие у вас есть идеи, что я могу делать не так? Спасибо!

gosalh Guest	#2 06.04.2025 20:58:00 Отлично, @leonardogyn!! Все выглядит хорошо сейчас. Спасибо за совет!!!

leonardogyn Guest	#3 06.04.2025 18:13:00 Ну, этого должно быть достаточно. Клиенты, которые ОБЯЗАНЫ использовать UDR в качестве своих DNS-серверов. UDR DNS-серверы — это другая настройка, и это не повлияет на правила блокировки доменов.

gosalh Guest	#4 06.04.2025 17:46:00 @leonardogyn Если я настрою DNS-серверы WAN на указание на серверы NextDNS, а затем для внутренней сети укажу DNS-сервер на UniFi gateway (например, 192.168.1.1)? Получится? Извини, я не эксперт во всем этом. Спасибо.

gosalh Guest	#5 06.04.2025 16:50:00 Ах, понятно, ну что ж. Спасибо, ребята!

leonardogyn

Guest

06.04.2025 16:45:00

Правила, основанные на доменах, *ТРЕБУЮТ*, чтобы ваши клиенты использовали UniFi Gateway (ваша UDR) в качестве своих DNS-серверов. Блокировка происходит фактически на основе ответов DNS, соответствующих заблокированным вами доменам. Если DNS-сервер UDR ничего не знает о DNS-запросах, блокировка не может произойти. То, что вы описываете, — это совершенно ожидаемо и правильно, когда DNS для клиентов — что-то другое, чем сам шлюз.

gosalh

Guest

06.04.2025 16:17:00

На UDR7 настроены DNS-сервера nextDNS для каждой сети через настройки DHCP. Значит, когда клиент использует Wi-Fi, он использует DNS-сервера nextDNS. Странно, что некоторые правила файрвола работают (например, YouTube), а некоторые нет. Контент-фильтрацию я, кстати, не включал.

kanewolf Guest	#8 06.04.2025 15:47:00 Ты передаешь клиентам NextDNS как DNS, или передаешь UDR7 как DNS для клиентов в настройках DHCP?

gosalh Guest	#9 06.04.2025 15:45:00 Я на самом деле использую nextDNS. Но даже с ним я не могу заблокировать определенные домены, например, yarn.co. Странно, да?

kanewolf Guest	#10 06.04.2025 15:32:00 Какой DNS-сервер ты используешь? UDR7? Блокировка доменов проще всего делать на уровне DNS.

Читают тему (гостей: 1)