Как заставить VPN Использовать свои DNS в Keenetic?

Question

[Yan]

Keenetic Ultra (KN-1810)

Хотел настроить wireguard для гостевых сетей
но так и не смог понять принцип настройки

Имеем PPOE от провайдера
Настроенный DoH
Настроенный и включенный wireguard
В приоритетах подключений 2 группы: 1 для обычного трафика (все галки стоят), 2 только VPN подключение
На данный момент всё работает, как задумал.
Но если подключиться к гостевой (та которая только с VPN), то при проверке выходит мой DNS который указан во вкладке DOH

Скрины для наглядности

Короче говоря Doh > тип подключения Все - VPN работает в гостевой, но с DNS указанными в DOH
Doh > тип подключения PPoE провайдер + VPN DNS - тип подключения VPN - Нету доступа к интернету, ошибки рандомные, но все указывают на DNS

куда копать?

Answer 1

[Yan]

Никак
При включении DoH обычные dns не работают
А чтобы WG работало со своим днс, когда DoH выключен надо добавить маршрут
В моем случае адрес днс 10.255.255.1 -> 0.0.0.0 интерфейс WG

Answer 2

[Drno]

Так а какие DNS должны брать VPN клиенты, если DNSом указан видимо сам кинетик? который берет адреса от DOHa...
Можно указать дл VPN клиентов конкретные DNS ?
или я чет не так понял?

Comments

[Yan]

На скринах вариант, который работает

Answer 3

[ky0]

В вайргарде есть отдельная опция, говорящая клиентам, какой DNS юзать. Так и называется, к слову - Interface -> DNS.

Comments

[Yan]

Он и создается в вебморде для профиля vpn, тогда соединения нет, пока его или doh не удалю

Dns такой 10.255.255.1

[Drno]

Yan, так он не может проползти жеж через DOH...
попробуйте указать внешние DNS, для теста, типа 1.1.1.1

[ky0]

Yan, а клиенты-то умеют DoH и в курсе, что он там есть?

Оптимальный способ - когда у вас в локальной сети есть днс-прокси или обычный днс-сервер, умеющий обращаться к DoH/DoT - и именно он отдаётся впн-клиентам. В этом случае, поскольку запросы ходят через туннель - не страшно, что они не шифрованные.

[Yan]

ky0, клиенты получают обычный 192.168.1.1, doh уже со стороны роутера

[Yan]

Drno, указал для vpn1
Теперь работает без удаления Doh, Но всё равно получаю open dns

этом случае, поскольку запросы ходят через туннель - не страшно, что они не шифрованные.

так в том и прикол, что не ходят.
А мне надо днс по месту ip получить для разблокировки сервисов

удалил doh, поставил обычные 1.1.1.1 для ppoe, 10.255.255.1 для vpn - один фиг нет инета