Контент фильтрация Keenetic, с любым профилем, не пропускает DoH и DoT запросы с клиента в домашней сети

Дело в том, что контент-фильтрация это DNS.

и чо? вот и не понятно как это связано

с мобилки dns.google отрабатывает, почему не отрабатывает с пека?

и чо?

И всö.

с мобилки dns.google отрабатывает

Напиши в поддержку, похоже на баг.

cloudflare

он заблокирован

У меня в Keenetic настроен DoT, DoH.

На клиентах никаких настроек и всё работает.

Проверь в Keenetic настройки сегмента. Может, в нем что-то начудил. Выбрал System или ещё чего.

он заблокирован

в некоторых уголках Великой Империи

Напиши в поддержку, похоже на баг.

да, написал

Может, в нем что-то начудил

да похоже что от дефолта там отличия минимальные, то есть мы в одном и том же сегменте сети что и мобилка, запросы мобилки проходят, запросы с пека – нет

Только что проверил

172.68.9.85 None Cloudflare Moscow, Russian Federation

Как бы работает…

Зачем? Keenetic сам умеет.

Да элементарно! :)

Хочу на ноуте иметь разрешение имён не зависящую от локальной точки выхода в сеть, кинетик умеет да, но ноут я ношу с собой, и хочу протестировать всё дома.

Дело в том, что контент-фильтрация это DNS.

4.2

вообще, поизучав вопрос, выяснилось, что это не только DNS, но плюсом к нему идёт DPI, или что-то такое, в общем у него если дополнительные правила.

если бы это был просто DNS, то всё бы работало

учите матчасть, молодой человек

не только DNS, но плюсом к нему идёт DPI, или что-то такое, в общем у него если дополнительные правила

Это очевидно. Потому что фильтрация это просто DNS, и надо исключить его обход клиентом. Но по умолчанию перехват должен быть выключен, если верить документации. Попробуй включить — на телефоне сторонние DNS тоже должны будут перестать работать.

если бы это был просто DNS, то всё бы работало

Кроме фильтрации, да. Зачем ты её вообще включал, если собираешься использовать другие DNS?

учите матчасть, молодой человек

Famous last words.

на телефоне сторонние DNS тоже должны будут перестать работать

странно, но с телефона работает

Famous last words.

да мне про то что это не только DNS в поддержке сказали, и вообще это очевидно

мой хост вообще не обращается сейчас к роутеру за DNS, но некоторые пакеты фильтрует

такие дела

странно, но с телефона работает

Ты читаешь через строчку? :) Что показывает show running-config | grep intercept?

пусто!

Значит перехват транзитных запросов выключен, и на компьютере должно всё работать при включённой на роутере фильтрации (при этом надо понимать, что она будет работать только для тех, кто использует DNS роутера). В таком случае однозначно надо обращаться в техподдержку (не на их форум, а именно в официальную).

а оно и с включенной фильтрацией тоже самое показывает, то есть возвращает «ничего»

Это отдельная опция. Именно поэтому я говорю, что тут какой-то баг — перехват по умолчанию выключен, и при включённой фильтрации контента не должен ломаться транзитный DNS-трафик. Причём эта опция и в справочнике описана чисто символически, так что сложно сказать, как оно в точности должно себя вести.

У Keenetic есть pcap, воткни флешку, включи запись трафика на нужных интерфейсах (внутренний, внешний) и смотри где что ходит и как.