请教，旁路由状态下怎么使用adguardhome?

空中***

之前用小主机装了openwrt做主路由，接了两个京东云使用AP模式做wifi，并在openwrt上启用了adguardhome，广告拦截很给力。
但因为媳妇在手机上用浏览器看书的时候，经常出现打不开网页的情况，关了wifi使用流量就能正常打开，所以经常跟我抱怨家里的网不好，为了耳根子清静，我把京东云设成主路由，开了dhcp，把小主机搞成旁路由，然后在我的设备上把网关设成旁路由地址，你用你的，我用我的，各取所需。但我发现adguardhome的广告拦截失效了。打开adguardhome的管理界面，在仪表盘界面上dns查询和已被过滤器拦截也都有数据，我把我的ad规则设在另一台做主路由的wrt上，广告拦截也有是效的，说明规则没有失效，是不是我设置有问题，请教一下，装在旁路由下的adguardhome，应该怎么设置进行使用？


网络环境：主路由京东云192.168.2.1，开dhcp，旁路由X86小主机openwrt 192.168.2.5，关闭dhcp

Limi***

DNS指向ADG?

Limi***

DNS指向ADG?

空中***

Limitpea 发表于 2022-7-2 17:41
DNS指向ADG?

我自己的设备IP网关和dns都是指向软路由的，adg的ip就是软路由的ip，这样设置没错吧，

jj***

adg 过滤器，自定义过滤规则里写
||baidu.com^
然后你设备上先清空一下DNS缓存，电脑的话，cmd里运行
ipconfig /flushdns
然后上 百度，试一下能不能上，adg的 查询里，有没有百度被拦截的记录

空中***

jjit 发表于 2022-7-2 18:37
adg 过滤器，自定义过滤规则里写
||baidu.com^
然后你设备上先清空一下DNS缓存，电脑的话，cmd里运行

你好，在adg的过滤器里复制进了||baidu.com^，并点击应用，然后在cmd里输入ipconfig /flushdns，提示已成功刷新dns解析缓存，百度打开正常，adg的查询日志里也没有关于百度的拦截记录，请教，这代表什么？

jj***

空中的水 发表于 2022-7-2 18:52
你好，在adg的过滤器里复制进了||baidu.com^，并点击应用，然后在cmd里输入ipconfig /flushdns，提示已成 ...

说明设备的 DNS查询，没有经过adg，电脑 cmd 运行
ipconfig /all
看一下显示的 DNS的 IP 是不是 旁路由IP

空中***

jjit 发表于 2022-7-2 19:03
说明设备的 DNS查询，没有经过adg，电脑 cmd 运行
ipconfig /all
看一下显示的 DNS的 IP 是不是 旁路由 ...

我在网卡属性里tcp/ipv4里设了网关和dns都指向旁路由ip，刚查看了一下是没错的，在cmd里也用ipconfig/all看了，显示的dns服务器也是旁路由的地址。
现在电脑通过旁路由科学上网是没问题的，就是这个adg拦截没有效果，

jj***

空中的水 发表于 2022-7-2 19:07
我在网卡属性里tcp/ipv4里设了网关和dns都指向旁路由ip，刚查看了一下是没错的，在cmd里也用ipconfig/all ...

openwrt 里有没有设置 重定向53端口到 adg

空中***

jjit 发表于 2022-7-2 19:11
openwrt 里有没有设置 重定向53端口到 adg

请教一下，adg里选择重定高53端口到adg后，还有没有其他地方要设置，比如防火墙里的自定义规则？还有网络-》dhcp/dns里的dns转发

空中***

jjit 发表于 2022-7-2 19:11
openwrt 里有没有设置 重定向53端口到 adg

我在adg里设置了重定向53端口到adg，在防火墙里添加了这两条规则（adg端口用的54）
iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 54
iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 54
在dhcp/dns里的dns转发里设置了   旁路由地址#54，这样设置后，在拦截规则不变的情况下，百度还是正常打开。。。。
应该怎么搞，应该怎么搞，应该怎么搞。、。。。。

yang***

1. adg里设置了重定向53端口到adg
2. adg上游DNS设置为：127.0.0.1#53
PS: 使用上述设置，防火墙里的53配置规则可以删除了。

12867***

如果开启了ipv6的话，还需要把电脑的ipv6dns也设置成旁路由的ipv6dns

hwb***

楼主, 我用vmware安装openwrt, 然后根据下面的帖子配置
https://www.right.com.cn/forum/thread-8284982-1-1.html

遇到了跟你类似的问题, 在客户端配置默认网关为旁路由IP后发现
1) “师夷长技以制夷”可以正常进行
2) AdguardHome不生效
通过临时停止防火墙发现AdguardHome生效了
/etc/init.d/firewall status
/etc/init.d/firewall stop

在旁路由上执行命令, 可以发现防火墙里面把外部访问的都重定向到DNSMASQ了

iptables -t nat -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
REDIRECT   udp  --  anywhere             anywhere             /* DNSMASQ */ udp dpt:domain redir ports 5337
REDIRECT   tcp  --  anywhere             anywhere             /* DNSMASQ */ tcp dpt:domain redir ports 5337
prerouting_rule  all  --  anywhere             anywhere             /* !fw3: Custom prerouting rule chain */
zone_lan_prerouting  all  --  anywhere             anywhere             /* !fw3 */
REDIRECT   udp  --  anywhere             anywhere             /* DNSMASQ */ udp dpt:domain redir ports 5337
REDIRECT   tcp  --  anywhere             anywhere             /* DNSMASQ */ tcp dpt:domain redir ports 5337
REDIRECT   udp  --  anywhere             anywhere             /* DNSMASQ */ udp dpt:domain redir ports 5337
REDIRECT   tcp  --  anywhere             anywhere             /* DNSMASQ */ tcp dpt:domain redir ports 5337
open克拉什  tcp  --  anywhere             anywhere
REDIRECT   udp  --  anywhere             anywhere             /* DNSMASQ */ udp dpt:domain redir ports 5337
REDIRECT   tcp  --  anywhere             anywhere             /* DNSMASQ */ tcp dpt:domain redir ports 5337

所以问题就出在DNSMASQ的规则比AdguardHome规则更早上, 修改方法如下:
1) 修改文件: vi /etc/config/dhcp
2) 把 option dns_redirect 从 '1' 改成'0'
option dns_redirect '0'

重启即可, 重启后的防火墙规则很干净

iptables -t nat -L PREROUTING
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
prerouting_rule  all  --  anywhere             anywhere             /* !fw3: Custom prerouting rule chain */
zone_lan_prerouting  all  --  anywhere             anywhere             /* !fw3 */
open克拉什  tcp  --  anywhere             anywhere

我的luci界面好像没有DNS重定向的菜单, 如果你的系统有, 也可以参考去关闭:
网络-DHCP/DNS-基本设置-DNS重定向
https://www.right.com.cn/forum/thread-4056236-1-1.html

解决思路供你参考, 我感觉你大概率是跟我类似的问题, 防火墙被重定向了