Весь трафик днс на 127.0.0.1, а остальной заблокировать

Привет, использую это (github.com). В настройках NetworkManager указал только адреса и 127.0.0.1 для днс, ipV6 игнорируется. Но все равно подключается к провайдерскому днс, до тех пор, пока я не перезапущу NetworkManager через systemctl, потом запущу dnsproxy. Как заблокировать сторонний трафик или чтобы весь перенаправлялся на 127.0.0.1?