Ako sam dobro razumeo, mada možda grešim, deluje da ne može da se reši bez uključivanja dodatnog rutera/uređaja u mrežu. Čak i kad bih u trenutnoj mreži hostovao OPNSense i koristio alternativu pfBlockerNGa za potrebe blokiranja reklama, opet ostaje onaj jedan element koji treba da pinguje sam OPNSense, vidi kad OPNSense LXC/VM nije online i preusmeri saobraćaj na sekundarni DNS.
Koji koristite DNS
- Začetnik teme vladat1
- Datum pokretanja
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
Može. Ako ikako možeš da dođeš do PPPoE podataka od tvog provajdera, onda to što hostuješ može preuzeti ulogu glavnog routera i na taj način ostaješ samo iza CGNAT umesto CGNAT/NAT.
pfBlockerNG je samo za pfSense. Ali i OPNSense ima svoj integrisani adblocker.
I OPNSense i pfSense podržavaju high availability setup. Tako da, što se toga tiče, nemaš problem. Jedino što moraš da hostuješ dve identične instance. Što opet neće biti problem ako ukloniš AGH.
Pogledaj ovde za pfSense ili ovde za OPNSense.
Ali stvarno mislim da nema potrebe da praviš HA setup u kućnim uslovima. Dovoljno je definisati sve upstream DNS-ove, i u slučaju da neki od njih ne radi, router sam prebacuje na drugi, treći... ili koliko ih već imaš.
Provajder je supernova i ako je tačna info iz supernova teme, nažalost ne koriste PPPoE za auth. Doduše možda uskoro bude SBB, ali mislim da i tamo neće biti drugačije.
Ta druga instanca DNSa bi bila na drugom uređaju odnosno RPi zero, zato mi odgovara AGH.
Uzrok edge case-a zbog kog sam sve ovo i počeo da radim je elektrodistribucija. Povremeno nešto čačkaju i pale i gase struju, nekad i po 10-15 puta u toku sat vremena. Jedan smart box je već stradao zbog ovoga. Zato kad počne, pogasim sve uređaje (uključujući mini pc) osim rutera, RPi zero se napaja sa njega, pa kada radi ruter, radi i RPi.
E u ovom slučaju kad je mini pc offline, teorijski bi trebalo da sve ide preko RPi, što radi ok, ali kad su i mini pc i RPi online, dolazi do tog problema da se stranice učitavaju po 30 sekundi ili request time out-uje.
Ta druga instanca DNSa bi bila na drugom uređaju odnosno RPi zero, zato mi odgovara AGH.
Uzrok edge case-a zbog kog sam sve ovo i počeo da radim je elektrodistribucija. Povremeno nešto čačkaju i pale i gase struju, nekad i po 10-15 puta u toku sat vremena. Jedan smart box je već stradao zbog ovoga. Zato kad počne, pogasim sve uređaje (uključujući mini pc) osim rutera, RPi zero se napaja sa njega, pa kada radi ruter, radi i RPi.
E u ovom slučaju kad je mini pc offline, teorijski bi trebalo da sve ide preko RPi, što radi ok, ali kad su i mini pc i RPi online, dolazi do tog problema da se stranice učitavaju po 30 sekundi ili request time out-uje.
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
Nebitno da li je PPPoE ili VLAN. Sve je podržano.
Tebi je bolje da uzmeš neki jeftini UPS nego da gubiš vreme pokušavajući da osposobiš sve to.
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
TwistedMind
Čuven
- Učlanjen(a)
- 30.05.2009
- Poruke
- 7,978
- Poena
- 715
Moja oprema
- CPU & Cooler
- Intel i5-13600KF & Noctua NH-D15S chromax.black
- Matična ploča
- Gigabyte Z790M AORUS ELITE AX
- RAM
- Corsair VENGEANCE 32GB (2 x 16GB) DDR5 6000MHz C36
- GPU
- ASRock RX 6700 XT Challenger Pro 12GB OC
- Storage
- 1TB Samsung 990 PRO NVMe M.2 SSD
- Zvuk
- FiiO K7 + HiFiMan Sundara, Soundpeats H1 TWS
- PSU
- Seasonic Prime PX 850W Platinum
- Kućište
- Cooler Master Storm Trooper
- Monitor
- 2x ASUS MG279Q
- Miš & tastatura
- Logitech G502 LIGHTSPEED & Asus ROG Falchion MX Brown
- Ostale periferije
- Playstation 5
- Mobilni telefon
- Xiaomi 14
- Pametni uređaji
- Mobvoi TicWatch Pro 3 Ultra GPS
- Pristup internetu
- Optički internet
tek od win11 je moguce koristiti DoH unutar sistema. Naravno, postoje namenske aplikacije koje ovo omogucavaju.
na win11. settings, ethernet (ili wifi), dns assignment, edit, manual, ipv4, manual i tu onda podesis dns over https, takodje manual.
od aplikacija, adguard recimo moze da koristi dns protection pa unutar toga biras custom dns upstream.
Pre koji dan jeneko u win11 temu okacio video o jednom firewall programu koji takodje ima tu funkciju. Sve zavisi sta zelis da uradis.
Inace, i sam browser, pretpostavicu svaki chromium, ima opciju custom dns ako ti je dovoljno samo za surf, ali to ne ukljucuje os level, sto znaci da ce ostale aplikacije koristiti nesto drugo.
- Učlanjen(a)
- 06.01.2025
- Poruke
- 232
- Poena
- 30
Nasao sam u W11.
controld.com
How To: Set Up Control D DNS on Windows 11 21H2 & 22H2
A step-by-step guide to setting up Control D on versions 21H2 and 22H2 of Windows 11.
controld.com
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
Ništa od client side podešavanja DNS-a nije dobro rešenje jer sve više aplikacija koristi QUIC protocol, a onda kroz njega radi DoT/DoH i na taj način u potpunosti zaobilazi client side settings.Nasao sam u W11.
How To: Set Up Control D DNS on Windows 11 21H2 & 22H2
A step-by-step guide to setting up Control D on versions 21H2 and 22H2 of Windows 11.
Pravo rešenje za DNS su OPNSense, OpenWRT, pfSense ili MikroTik koji mogu da blokiraju QUIC protokol i na taj način forsiraju sve aplikacije da urade fallback na UDP protocol na port 53. A onda lokalni unbound ili DNSMASQ mogu da odrade DNSBL ako je potrebno, i da iniciraju sopstveni DoH/DoT ka upstream DNS serveru po vašem izboru.
Evo primera kod mene za WiFi uređaje.
Prvo ide inverted port forwarding rule koji će svaki DNS request uputiti na local resolve.
Nakon toga se na WiFi interfejsu napravi firewall pravilo koje će blokirati QUIC (UDP portovi: 80, 443, 853, 5353).
A onda se napravi 3 firewall pravila od kojih će prvi odraditi redirect na localhost, drugi će odraditi redirect na sam firewall (Unbound), a treći će blokirati bilo kakav drugi tip DNS requesta.
Nakon toga se DNS Resolver podesi da radi u forwarder režimu sa uključenom enkripcijom.
I napokon, se podesi upstream DNS koji je u mom slučaju Quad9.
Rezultat je sopstveni enkriptovani localni DNS over TLS server koji lokalno i brzo filtrira sav DNS saobraćaj. Ovaj DNS je nevidljiv i za internet provajdera i za VPN provajdera i ni jedan klijent ili aplikacija ne mogu da ga zaobiđu.
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
Postoji. Uplati VPN. Ali pitanje je, zašto bi se ti uopšte cimao oko DNS-a ako ti sve radi kako treba?
OP
OP
vladat1
- CoH -
- Učlanjen(a)
- 26.11.2004
- Poruke
- 8,281
- Poena
- 1,175
Moja oprema
- CPU & Cooler
- NH-C12P SE14 , Ryzen 7 3800X
- Matična ploča
- MSI B450 Gaming plus
- RAM
- Kingston Fury Renegade 2 x 16 GB - 3600Mhz
- GPU
- GeForce GTX 1060 GAMING X 6GB
- Zvuk
- S.M.L.S 8A
- PSU
- Seasonic Focus Plus 750w 80+ platinum
- Kućište
- HAF 912 PLUS
- Miš & tastatura
- Logitech G610 , LOGITECH G403 HERO
- Ostale periferije
- Blue Snowball Ice
- Pristup internetu
- Optički internet
E ovo je pravo znanje
TwistedMind
Čuven
- Učlanjen(a)
- 30.05.2009
- Poruke
- 7,978
- Poena
- 715
Moja oprema
- CPU & Cooler
- Intel i5-13600KF & Noctua NH-D15S chromax.black
- Matična ploča
- Gigabyte Z790M AORUS ELITE AX
- RAM
- Corsair VENGEANCE 32GB (2 x 16GB) DDR5 6000MHz C36
- GPU
- ASRock RX 6700 XT Challenger Pro 12GB OC
- Storage
- 1TB Samsung 990 PRO NVMe M.2 SSD
- Zvuk
- FiiO K7 + HiFiMan Sundara, Soundpeats H1 TWS
- PSU
- Seasonic Prime PX 850W Platinum
- Kućište
- Cooler Master Storm Trooper
- Monitor
- 2x ASUS MG279Q
- Miš & tastatura
- Logitech G502 LIGHTSPEED & Asus ROG Falchion MX Brown
- Ostale periferije
- Playstation 5
- Mobilni telefon
- Xiaomi 14
- Pametni uređaji
- Mobvoi TicWatch Pro 3 Ultra GPS
- Pristup internetu
- Optički internet
Da li jos neko ima problem sa quad9?
Nesto mi sve ultra sporo. adguard home ima test za upstream i to mi ne prolazi. Koristim
Nesto mi sve ultra sporo. adguard home ima test za upstream i to mi ne prolazi. Koristim
nightshadow
Čuven
- Učlanjen(a)
- 08.11.2014
- Poruke
- 8,573
- Poena
- 645
TwistedMind
Čuven
- Učlanjen(a)
- 30.05.2009
- Poruke
- 7,978
- Poena
- 715
Moja oprema
- CPU & Cooler
- Intel i5-13600KF & Noctua NH-D15S chromax.black
- Matična ploča
- Gigabyte Z790M AORUS ELITE AX
- RAM
- Corsair VENGEANCE 32GB (2 x 16GB) DDR5 6000MHz C36
- GPU
- ASRock RX 6700 XT Challenger Pro 12GB OC
- Storage
- 1TB Samsung 990 PRO NVMe M.2 SSD
- Zvuk
- FiiO K7 + HiFiMan Sundara, Soundpeats H1 TWS
- PSU
- Seasonic Prime PX 850W Platinum
- Kućište
- Cooler Master Storm Trooper
- Monitor
- 2x ASUS MG279Q
- Miš & tastatura
- Logitech G502 LIGHTSPEED & Asus ROG Falchion MX Brown
- Ostale periferije
- Playstation 5
- Mobilni telefon
- Xiaomi 14
- Pametni uređaji
- Mobvoi TicWatch Pro 3 Ultra GPS
- Pristup internetu
- Optički internet
Probao i ja nextdns i ista prica.
8.8.8.8, 1.1.1.1 rade.
9.9.9.9 i doh quad ne rade.
Ok, cisto da znam da nisam lud pre nego sto isprevrcem firewall, server i sve ostalo da nadjem problem.
Najvise me budni sto mi nextdns radi preko ip adrese, dok doh ne radi.
nightshadow
Čuven
- Učlanjen(a)
- 08.11.2014
- Poruke
- 8,573
- Poena
- 645
5xeVo
Slavan
- Učlanjen(a)
- 15.05.2007
- Poruke
- 790
- Poena
- 345
Moja oprema
- CPU & Cooler
- 9950x | d15+offset :: 1225v2 | cc-94
- Matična ploča
- x870e taichi lite :: intel s1200kp
- RAM
- 2x32 6000c28 :: 2x8 1600 ecc
- GPU
- rtx 3090 :: iGPU
- Storage
- kc3000 2tb :: ssd 120 | hdd 16+16 tb
- Zvuk
- int. :: int.
- PSU
- hcg 1000 pro :: fd ion+ 660p
- Kućište
- fd north xl :: fd node 304
- Monitor
- iiyama 32'' + hp 24'' :: headless
- Miš & tastatura
- mx keys | mx master 2s :: headless
- Laptop
- hp elitebook 830 g8
- Mobilni telefon
- S25
- Pristup internetu
- Optički internet
I ja sam još od sinoć imao problema sa quad9. Jutros sam morao vratiti na na ISP DNS. Nisam stigao opet da probam quad9 danas/večeras.
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
Quad9 ne radi do daljnjeg. Verovatno ih je Sony opet nagazio jer nisu hteli da sarađuju.
Iskoristite Mullvad DNS dok se ovo sa Quad9 ne reši. Rade i DoH i DoT.
Iskoristite Mullvad DNS dok se ovo sa Quad9 ne reši. Rade i DoH i DoT.
| dns.mullvad.net | 194.242.2.2 | 2a07:e340::2 | 443 | 853 |
| adblock.dns.mullvad.net | 194.242.2.3 | 2a07:e340::3 | 443 | 853 |
| base.dns.mullvad.net | 194.242.2.4 | 2a07:e340::4 | 443 | 853 |
| extended.dns.mullvad.net | 194.242.2.5 | 2a07:e340::5 | 443 | 853 |
| family.dns.mullvad.net | 194.242.2.6 | 2a07:e340::6 | 443 | 853 |
| all.dns.mullvad.net | 194.242.2.9 | 2a07:e340::9 | 443 | 853 |
TwistedMind
Čuven
- Učlanjen(a)
- 30.05.2009
- Poruke
- 7,978
- Poena
- 715
Moja oprema
- CPU & Cooler
- Intel i5-13600KF & Noctua NH-D15S chromax.black
- Matična ploča
- Gigabyte Z790M AORUS ELITE AX
- RAM
- Corsair VENGEANCE 32GB (2 x 16GB) DDR5 6000MHz C36
- GPU
- ASRock RX 6700 XT Challenger Pro 12GB OC
- Storage
- 1TB Samsung 990 PRO NVMe M.2 SSD
- Zvuk
- FiiO K7 + HiFiMan Sundara, Soundpeats H1 TWS
- PSU
- Seasonic Prime PX 850W Platinum
- Kućište
- Cooler Master Storm Trooper
- Monitor
- 2x ASUS MG279Q
- Miš & tastatura
- Logitech G502 LIGHTSPEED & Asus ROG Falchion MX Brown
- Ostale periferije
- Playstation 5
- Mobilni telefon
- Xiaomi 14
- Pametni uređaji
- Mobvoi TicWatch Pro 3 Ultra GPS
- Pristup internetu
- Optički internet
the plot thickens.
194.242.2.2 radi dok dns.mullvad.net ne radi
Probao sam da u pfsense iskljucim quic doh rule, ali nije pomoglo.
194.242.2.2 radi dok dns.mullvad.net ne radi
Probao sam da u pfsense iskljucim quic doh rule, ali nije pomoglo.
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
Izgleda da nije samo Quad9 u problemima. Možda je neki CDN u problemu.
c h e
Čuven
- Učlanjen(a)
- 22.02.2003
- Poruke
- 308
- Poena
- 645
Quad9 incident report:
uptime.quad9.net
Ko zna šta im se desilo na evropskim serverima da su jedan (buraski) morali komplet offline da ostave.
Service Degredation - Manchester, Warsaw, Boston, Marseille, Sofia, Lisbon
Quad9 Public Network Status Page's Status Page - Service Degredation - Manchester, Warsaw, Boston, Marseille, Sofia, Lisbon.
uptime.quad9.net
Ko zna šta im se desilo na evropskim serverima da su jedan (buraski) morali komplet offline da ostave.
TwistedMind
Čuven
- Učlanjen(a)
- 30.05.2009
- Poruke
- 7,978
- Poena
- 715
Moja oprema
- CPU & Cooler
- Intel i5-13600KF & Noctua NH-D15S chromax.black
- Matična ploča
- Gigabyte Z790M AORUS ELITE AX
- RAM
- Corsair VENGEANCE 32GB (2 x 16GB) DDR5 6000MHz C36
- GPU
- ASRock RX 6700 XT Challenger Pro 12GB OC
- Storage
- 1TB Samsung 990 PRO NVMe M.2 SSD
- Zvuk
- FiiO K7 + HiFiMan Sundara, Soundpeats H1 TWS
- PSU
- Seasonic Prime PX 850W Platinum
- Kućište
- Cooler Master Storm Trooper
- Monitor
- 2x ASUS MG279Q
- Miš & tastatura
- Logitech G502 LIGHTSPEED & Asus ROG Falchion MX Brown
- Ostale periferije
- Playstation 5
- Mobilni telefon
- Xiaomi 14
- Pametni uređaji
- Mobvoi TicWatch Pro 3 Ultra GPS
- Pristup internetu
- Optički internet
Mislim da quad9 sada radi kako treba. Vratio na adguard home i ok je i odziv
nightshadow
Čuven
- Učlanjen(a)
- 08.11.2014
- Poruke
- 8,573
- Poena
- 645
- Učlanjen(a)
- 19.04.2005
- Poruke
- 5,044
- Poena
- 2,455
