Как устранить утечку DNS при использовании WireGuard на роутере?

Question

[Mr_SK]

Всех приветствую!

Ситуация следующая: имеется роутер Keenetic Giga с последним бета-обновлением. VPN через WireGuard от одного из платных провайдеров.

Требуется: настроить VPN таким образом, чтобы он работал на конкретных устройствах в сети. Основная цель - это стриминг Netflix и Disney+ через британские сервера.

Все бы хорошо, только есть одна проблема - утечка DNS домашнего интернета при использовании WireGuard, из-за этого стриминги видят, что коннект из России и блокируют просмотр.

Причем если подключить этот же сервер через собственное приложения VPN-провайдера для Windows или Android, то всё отлично работает и DNS полностью прокидывается через VPN.

Вопрос: как можно заставить Keenetic, при использовании WireGuard, брать только те DNS, что выдает VPN? Использовать кастомные DNS от Google или Cloudflare не получится, потому что тогда стриминги тоже блокируют просмотр.

Спасибо!

Answer 1

[Yan]

Приветствую, чтобы не было утечки
Для начала давайте настроим всё правильно.
Допустим у вас оптика с авторизацией PPoE
1 заходим в проводной>показать доп настройки > ставим чекбокс напротив игнорировать днс
2 заходим в интернет фильтр
Прописываем 8.8.8.8 для ppoe
10.2.0.1 для wireguard

3 приоритеты подключений
В первой вкладке создаем новый профиль, туда добавляем только wireguard (ещё создать профиль NoVPN, куда засунуть PPoE, это для того чтобы dns запросы не шли через vpn у тех клиентов, которые не используют его)
Во второй вкладке добавляем в новый профиль те устройства, которые должны сидеть с vpn (можно потом в списках устройств менять.

Для начала попробуй с 3го шага. Думаю его будет достаточно.

Тестить утечку dns только через internet explorer (если нет его, отключить в браузере безопасный dns (DoH))
Dnsleak.com dnsleaktest.com

Comments

[Yan]

пара фоток для примера

[Mr_SK]

Спасибо вам огромного! Теперь все работает отлично! Оказалось дело в пункте номер 3. Была утечка DNS местного провайдера из-за того, что в VPN-профиле стояла галочка рядом с ним. Убрал и DNS теперь только от VPN-провайдера.

Answer 2

[Drno]

Использовать DNS от гугл или cloudflare можно и ничего не блокируется.
Этот параметр указывается в клиентском конфиге, что все запросы надо пустить через VPN.
Покажите конфиг клиентский, для wireguard

Comments

[Mr_SK]

Google и Cloudflare пробовал - не работает, как нужно.

Вот конфиг мой:

[Interface]
# Key for UK-SRV
# NetShield = 0
# Moderate NAT = off
# VPN Accelerator = on
PrivateKey = ***
Address = 10.2.0.2/32
DNS = 10.2.0.1

[Peer]
# UK
PublicKey = ***
AllowedIPs = 0.0.0.0/0
Endpoint = SERV_IP

Что тут нужно добавить?

Спасибо заранее!

[Drno]

Mr_SK, пробовали на роутере поставить DNS от cloudflare, вместо провайдерских?

А там есть галочка у кинетика - "использовать для выхода в интернет" ?

[Mr_SK]

Drno, да, все перепробовал, но все равно DNS утекает. Но в этом случае Cloudflare + VPN DNS в списках утечки. И Cloudflare показывает Россию. поэтому стриминги блочат все.

Пишут, что нужно добавить роут для сброса DNS на 0.0.0.0, но я не понимаю, как это сделать, буду рад, если рассказали бы подробно.

[Drno]

Mr_SK, а как выглядит конфиг клиента, если на пк запускать? Или телефоне? Так же как выше написали?