u mnie nie normalne bo operator leci w bambuko z podawaniem tych DNS za każdym razem nowego połączenia np: po restarcie, nie wspominając o stabilności ale nie o to chodzi brakuje dns globalnego dla samego rutera po usunięciu dnsmasq dlatego skupmy się na temacie najłatwiej było by dodać coś ala globalny resolvconf który by sam ustawiał dns globalnie i niby zainstalować to mogę jak robię:
opkg update
opkg install resolvconf
ale do obrazu się dodać już nie chce sam ten pakiet? a ten pakiet fajny o tyle ze robi to automatycznie na podstawie wan i dodaje też /tmp/resolv.conf.auto po każdym resecie

Moze istnieje inne lepsze rozwiązanie które da odpowiednie dnsy dla wszystkich usług/pakietów dla rutera? 

Proszę skupmy się tylko na powyższym temacie: jak rozdzielić dns rutera tak aby nie było problemów z żadnymi usługami/pakietami w przyszłości?

Magluje testuje sprawdzam i się bawię tym systemem robiąc przy okazji stabilną wersje do celu jaki sobie obrałem i przy okazji chce go lepiej poznać więc proszę wybacz mi błędy ja się dopiero uczę

Tylko ze jak dodaje VPN lub inne usługi i pakiety to znów nie ma dns trzeba przypisywać je ręcznie. Mam taki pomysł żeby zredukować dnsmasq tylko dla 127.0.0.1:53 a resolv i reszta będzie działać poprawnie z automatu a dla 192.168.1.1:53 dać adguardhome. Chyba wtedy nie będzie konfliktu ze dwa działają na tym samym porcie 53? i mam efekt rozdzielenia osobnego dns dla rutera i dla klientów.
Jesli to by wyszło i działało bez konfliktowo i poprawnie to pozostanie teraz kwestia DHCP czy używając globalnie dnsmasq w tej roli nie będzie przecieku dns z dnsmasq bo po testach DHCP adguardhome widzę ze nie działa to za dobrze jak globalny DHCP z dnsmasq dla samych klientów mogły być DHCP adguardhome ale nie dla całego systemu po za tym DHCP z dnsmasq jest mniej obciążający. I tu robi się drugi temat jak ustawić DHCP o ile to co powyżej napisałem by sie udało.

jak dam uci set dhcp.@dnsmasq[0].port='0' to ruter znów nie ma dns i to jest podstawowy błąd w tych wszystkich poradnikach dotyczących adguardhome gdy chcesz go używać na porcie 53

dla samego rutera i innych usług które później instaluje nie ma dns na ruterze nie ma tez resolv.conf bo adguardhome go nie dodaje aby to w miararę dobrze działało trzeba dodać:
echo -e "nameserver 127.0.0.1" > /etc/resolv.conf
i do adguarda dopisać aby był również na 127.0.0.1 wtedy to w miare chodzi ale trzeba też ustawić opóźnienie startu dla adguarda aby startował po wan po za tym widzę też tu pętle zapytań dns co może być kłopotliwe i nie wydajne ale mniejsza o to bo nie rozwiązuje to mojego tematu aby ruter miał osobny dns a klienci osobny proszę skupmy sie na temacie
Czy powyższy pomysł ograniczenia dnsmasq do samego 127.0.0.1:53 a adguarda do 192.168.1.1:53 miało by sens i jest mozliwe? No i co z DHCP przez dnsmasq nie było by przecieków zapytań?

bo wyłączyłeś dnsmasq to był resolv.conf a jak go nie dodasz do obrazu to nie będzie bo nie ma go co utworzyć (ten problem rozwiązuje i automatyzuje pakiet resolvconf pobiera go z wan i automatyzuje) po za tym nie wszystko korzysta tylko z resolv.conf dlatego jedyne co mi przychodzi do głowy to zredukowanie dnsmasq tylko dla rutera 127.0.0.1:53 a do adguarda 192.168.1.1:53 i mam rozdzielone jak chciałem ale czy wtedy oba mogą pracować na 53 nie bedzie konfliktów? i co z DHCP po dnsmasq nie będzie przecieków dla klientów po 127.0.0.1:53 ?

Więc skoro budujesz własny obraz bez dnsmasq to sobie dołącz do obrazu własny resolv.conf z uzupełnionymi już danymi.
To nie jest automatyczne trzeba mieć zawsze z tyłu głowy i o tym pamiętać po za tym jak pisałem nie wszystko korzysta tylko z resolv.conf ale skoro można tak zrobić:

Tak, na różnych interfejsach możesz uruchomić różne programy na tych samych portach.
to dziękuje bardzo za ta odpowiedz to rozwiązuje temat różnych DNS dla klientów i rutera

Ale co teraz z DHCP po dnsmasq nie będzie przecieków dla klientów po 127.0.0.1:53 ?

tak gdybym chciał korzystać z DHCP z adguarda to dodał bym to
uci set dhcp.lan.ignore='1'
uci set dhcp.wan.ignore='1'
uci commit dhcp
/etc/init.d/dnsmasq restart
i chyba byłby problem rozwiązany?

ale nie gdy chce zostawić DHCP od dnsmasq bo jest wydajniejsze mniej zasobożerne i chciałbym zostawić dnsmasq do DHCP a adguard tylko do dns lokalnie i dnsmasq jak już wcześniej doszliśmy do samego rutera. Dziękuje ci za pomoc w tym temacie bo był to horror dla mnie by to zrobić i zrozumieć cenna lekcja ze na osobnych interfejsach mogą działać na tych samych portach. Dzięki temu nie musze usuwać dnsmasq i tytuł tematu troche nie aktualny ale w sumie cały czas dotyczy poprawności ustawienia obu

Teraz skoro dnsmasq zostaje dla rutera to mogę wykorzystać jego wydajniejsze DHCP tylko dla 192.168.1.1 lan bo dla rutera i jego pakietów chyba nie potrzebne DHCP lokalnie tam jest wszystko przypisane statycznie dobrze myślę?
Ale ze jestem takim typem człowieka ze wole mieć to zrobione też na sztywno aby w razie czego uniknąć problemów to tak myślę.
Moze tak:
uci set dhcp.lan.ignore='0'
uci set dhcp.wan.ignore='1'
uci commit dhcp
/etc/init.d/dnsmasq restart

uci set dhcp.lan.dhcp_option="6,192.168.1.1"
dobrze kombinuje?

Ale kombinujesz. Po co tak? Jeżeli chcesz dać klientom dhcp inne dnsy to po prostu podaj je w opcji 6, jak podałeś 19.2168.1.1 to jest tak jak domyślnie - adres routera.