Redirigir trafico DNS en red local

[Jujonet]

Hola

tengo una duda que y no sé si será posible lo que pretendo hacer.

Dispongo en mi red local mis propios servidores DNS (con DNScrypt). Las direcciones de ambos son las que tengo configurados en el router Askey rtf3505VW que actúa además como DHCP server y  no hay problema.

SIn embargo hay ciertos dispositivos en la red (smart tv, repetidores wifi, en general cualquier cacharrito de google...) que tienen "grabadas en piedra" sus DNS y no usan los de la red local sino que salen "en directo" pasando de todo.

Ante esto la opción más lógica sería el bloquear y redirigir en el router todo el tráfico en el puerto 53 a los DNS locales y rutar el tráfico del puerto 53 en estos..... SNAT-DNAT. SIn embargo en el interface gráfico del router no encuentro la forma de hacerlo (ni parece que exista). ¿A alguien se le ocurre cómo? ¿Quizás por el CLI? aunque no parece que Movistar/fabricante estén por la labor de permitirnos dicha configuración.

Como "chapu" se me había ocurrido crear una ruta estática por DNS de tal forma que por ejemplo para los "cacharritos" de google creo una ruta estática diciéndole que 8.8.8.8 ahora es ip.de.mi.dns aunque no se si iba a funcionar, tendría que crear una ruta por DNS, el límite es de 30 rutas estáticas, y en fin.... es una chapuza......

¿Alguien me puede iluminar?

Gracias

[Técnico-Movistar]

Hola @Jujonet !

Siento indicarte que ante la configuración que quieres realizar, no podamos darte soporte al tratarse de una configuración avanzada.

Dejamos el hilo abierto para que otros usuarios que hayan podido realizar ésta configuración, puedan ayudarte.

Gracias, un saludo, Mar.

[Técnico-Movistar]

Hola @Jujonet !

No hemos vuelto a tener noticias tuyas, seguimos dejando el hilo unos días más abierto para que otros usuarios puedan ayudarte con éste configuración.

Gracias, un saludo, Mar.

[Theliel]

Buenas @Jujonet 

Me temo que no tienes muchas opciones, si quieres salir de la "cárcel", lo mejor es un Router que puedas tener un control completo. Mi propio Router por ejemplo está configurado para usar DNSSec y DoH/DoT, aunque en mi caso no tengo forzada la interceptación DNS por desarrollo, es habitual que necesite realizar peticiones DNS a mano.

El modo de hacerlo de forma simple es con un par de reglas simples IPtables DNAT. El Router no te lo permite por interfaz Web. Por Shell es posible, pero te encuentras con dos problemas. El primero que tienes que apañartelas para acceder a la shell completa, hace tiempo que publicaba como hacerlo pero dejé de hacerlo por motivos que no vienen al caso. Y el segundo problema que te encuentras es que al reiniciar pierdes las reglas creadas, con lo que es un poco tedioso, tendrías que crear un script completo que insertase las reglas iptables al reiniciar el Router

[Técnico-Movistar]

Hola @Jujonet !

Al no volver a tener noticias tuyas, procedemos a cerrar el hilo, esperando que con la información facilitada por @Theliel ( gracias por tu participación ) tengas resuelta tu consulta.

Recordarte que para cualquier consulta o gestión que necesites, no dudes en contactar con nosotros.

Gracias por participar en la Comunidad Movistar.

Un saludo, Mar.