1. Jeżeli korzystają ze zwykłych dnsów - tak, przez przekierowanie: czytaj https://eko.one.pl/?p=openwrt-dns#wymus … serweradns
2. Jeżeli korzystają z innych portów to musisz wiedzieć których żeby przekierować. Jeżeli korzystają z DoH lub DoT to się nie da, bo takiego ruchu nie obsłużysz. Ale możesz im zablokować te witryny/porty, więc w ogóle nie będą mieli internetu jeżeli sobie usawawą szyfrowany dns

Tylko przez blokowanie niestety.

Ale 443 to też wszystkie strony www, więc wyblokujesz dostęp do stron. Tego raczej nie chcesz.
A nie ma czegoś takiego żeby sklasyfikować wszystkie dnsy które siedzą na 443, chyba zrobisz sam listę co chcesz wyblokować.

W sensie blokowania po domenach czy po zawartości? Po domenach to jeszcze, po zawartości to nie bo raz że https, dwa - musiał bys jakieś proxy stawiać a tu znów problem z https jest.

Brave pozwala, bo ma domyślnie ustawione inne DNS.
Wystarczy że na chrome, ff dasz incognito i omija Ci DNS z openWRT tylko leci na domyślnych....
Mam u siebie pihol. Jak chce wejść na Aliexpress to właśnie prze tryb incognito, bo normalnie mi wycina wszystko pihole.

Więc po DNS to słaba blokada....

https://openwrt.org/docs/guide-user/fir … the_ip_set

https://openwrt.org/docs/guide-user/fir … ses_by_dns

Generalnie do tego służy ipset, ale ale nawet jak miał byś robić reguły - możesz to przecież skryptem zrobić a nie klikać w luci.

#!/bin/sh
while read LINE; do
  echo tu robisz regule którą chcesz, w $LINE jest adres ip 
done < /tmp/plik-z-danymi.txt  

Choć to małe efektowe mieć tyle reguł, ipset jest do tego lepszy pod względem wydajności.

iptables nie ma domyślnie w obecnym openwrt, nftables jest.

Pod względem wydajności to zastosowanie ipseta, bo w wtedy jest jedna regułą w firewallu.

cd /root
wget https://raw.githubusercontent.com/jpgpi250/piholemanual/master/DOHipv4.txt
uci add firewall  ipset
uci set firewall.@ipset[-1].name=dohipv4
uci set firewall.@ipset[-1].match=dest_ip
uci set firewall.@ipset[-1].loadfile=/root/DOHipv4.txt
uci set firewall.@ipset[-1].family='ipv4'

uci add firewall rule
uci set firewall.@rule[-1].name='Disable'
uci set firewall.@rule[-1].src='lan'
uci set firewall.@rule[-1].dest='wan'
uci set firewall.@rule[-1].ipset='dohipv4'
uci set firewall.@rule[-1].target='REJECT'
uci set firewall.@rule[-1].proto=all
uci commit firewall
/etc/init.d/firewall restart

Wykonaj to w konsoli. A później z komputera w lanie zrób ping 1.0.0.1

Bez ubootmoda

ubootmod zmienia bootloader na ten z openwrt co powoduje że masz kilka MB wiecej. Jednocześnie - w rękach niedoświadczonego usera - powoduje to rozwalanie routerów na potęgę, bo nikt nie czyta uważnie sposobu instalacji. Więc - bez ubootmoda.

PS. Jeszcze zależy który model przyjdzie - bo jeden ostatni nie jest wspierany.

RD03v2. Na razie nie jest, bo ma całkiem inny soc i ktoś musi zrobić wsparcie dla niego.