Warda-DNSDocs Warda: dall’inglese ward — proteggere, guardiano
v0.8.6
Menu

14. Il vostro router, marca per marca

In breve

Impostate Warda nel router a cui si collegano i dispositivi, non in quello dell'operatore dietro di esso. Alcuni router rispondono da sé ai dispositivi (Netgear, Orbi, Google Nest Wifi, eero, AmpliFi): la rete è protetta, ma Warda vede un solo dispositivo. IPv6: il router deve annunciare Warda, o nessun DNS.

Questo capitolo passa in rassegna i router acquistati per la casa, sistemi mesh compresi, marca per marca. I menu sono quelli della documentazione di ogni produttore, in inglese come li chiamano le interfacce; cambiano secondo il modello e la versione del software. Quando non è stata trovata alcuna pagina del produttore, la scheda lo dice.

Il metodo, per tutti i router#

Dove impostare Warda. Nel router a cui si collegano i dispositivi. Quando il vostro router è dietro quello del vostro operatore (due router uno dietro l'altro, «doppio NAT»), Warda funziona così: impostatelo nel vostro router, non in quello dell'operatore. Le impostazioni sono quelle del capitolo 13 (l'indirizzo di Warda, le tre impostazioni, la verifica), fatte nel vostro router.

L'IPv6 dietro il router dell'operatore. Un router che ritrasmette l'IPv6 dell'operatore ne passa gli annunci, e il suo DNS IPv6 con essi. Impostate allora anche il DNS IPv6 nel router dell'operatore (capitolo 13), altrimenti i dispositivi tengono il suo.

Un router che risponde da sé ai dispositivi. Alcuni router si danno da sé come server DNS ai dispositivi, e la loro impostazione DNS sceglie solo il server che interrogano (Netgear, Netgear Orbi, Google Nest Wifi, eero, AmpliFi). Mettete lì Warda: la rete è protetta, ma Warda vede tutti i dispositivi come il router, e le impostazioni di ogni persona non si applicano. Per vedere ogni dispositivo, lasciate che Warda distribuisca gli indirizzi (capitolo 3, Il server DHCP di Warda) se il router permette di disattivare il suo server DHCP; alcuni lo permettono solo in modalità bridge o access point.

Deco (mesh)#

  • DNS (IPv4): app Deco → More → Advanced → DHCP Server: l'indirizzo di Warda come DNS primario, il secondario vuoto, poi Save.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

  • DNS (IPv4): Advanced → Network → DHCP Server: l'indirizzo di Warda come Primary DNS, poi salvate (la maggior parte dei modelli).
  • IPv6: le impostazioni IPv6 della rete locale (IPv6 LAN su alcuni modelli) dicono come si annuncia il router; cercate lì il DNS annunciato (capitolo 13, impostazione 2). I campi DNS di IPv6 WAN sono i server che il router interroga, non quelli che fornisce.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Netgear#

Orbi (mesh)#

  • DNS: l'Orbi risponde da sé ai dispositivi (metodo sopra). Nella sua interfaccia (orbilogin.com), cercate i server DNS nelle impostazioni della connessione a Internet: mettete l'indirizzo di Warda. Non abbiamo trovato una pagina di Netgear per l'Orbi stesso: diteci il menu sul vostro.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: non abbiamo trovato alcuna pagina ufficiale per questa impostazione; diteci se le vostre schermate sono diverse.

Nighthawk e altri router Netgear#

  • DNS: il router risponde da sé ai dispositivi (metodo sopra). routerlogin.net → Internet → Domain Name Server (DNS) Address → Use These DNS Servers: l'indirizzo di Warda come primario, poi Apply.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

ASUS#

ZenWiFi (mesh)#

Lo ZenWiFi ha l'interfaccia web dei router ASUS: fate come sotto, Router ASUS.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Router ASUS#

  • DNS (IPv4): LAN → DHCP Server, sezione DNS and WINS Server Setting: l'indirizzo di Warda come DNS Server. Poi disattivate Advertise router's IP in addition to user-specified DNS (firmware successivo a 3.0.0.4.388.22525), altrimenti i dispositivi ricevono anche il router come DNS.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Linksys#

Velop (mesh)#

  • DNS (IPv4): nell'interfaccia web, Menu → Advanced Settings → Local Network, scheda DHCP Server: l'indirizzo di Warda come server DNS.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Router Linksys (Smart Wi-Fi)#

  • DNS (IPv4): Router Settings → Connectivity → scheda Local Network, sezione DHCP Server: l'indirizzo di Warda in Static DNS 1, gli altri vuoti.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Google Nest Wifi#

  • DNS: Google Nest Wifi risponde da sé ai dispositivi (metodo sopra). App Google Home → Wi-Fi → Network settings → Advanced networking → DNS → personalizzato: l'indirizzo di Warda come server principale, poi Save (nomi dell'app in inglese).
  • IPv6: la stessa impostazione personalizzata ha un elenco per l'IPv6: mettete lì l'indirizzo IPv6 di Warda.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Amazon eero#

  • DNS: eero risponde da sé ai dispositivi quando alcune sue funzioni sono attive (metodo sopra). App eero → Settings → Advanced networking → DNS → Custom DNS: l'indirizzo IPv4 di Warda e il suo indirizzo IPv6, poi Save (la rete si riavvia).
  • Con eero Plus, il DNS personalizzato è in grigio: disattivate prima i suoi filtri (Advanced Security, Ad Blocking, blocchi di app e siti).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Ubiquiti#

AmpliFi (mesh)#

  • DNS: AmpliFi risponde da sé ai dispositivi (metodo sopra). App AmpliFi → il router → Settings → Internet: l'indirizzo di Warda come server DNS.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

UniFi#

  • DNS (IPv4): UniFi Network → Settings → Networks → la rete → DHCP Service Management → DNS Server: disattivate la scelta automatica, mettete l'indirizzo di Warda, poi Apply Changes. I dispositivi lo prendono al rinnovo del loro indirizzo (fino a un giorno).
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

MikroTik#

  • DNS (IPv4): IP → DHCP Server, scheda Networks, campo DNS Servers (/ip dhcp-server network, proprietà dns-server): l'indirizzo di Warda.
  • IPv6: /ipv6 nd, sull'interfaccia della rete: dns all'indirizzo IPv6 di Warda e advertise-dns a yes.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

OpenWrt e DD-WRT#

OpenWrt#

  • DNS (IPv4): LuCI → Network → Interfaces → LAN → Edit → scheda DHCP Server → DHCP-Options: 6, seguito dall'indirizzo di Warda (per esempio 6,192.168.1.2), poi Save & Apply.
  • IPv6: stessa scheda, IPv6 Settings → Announce IPv4/6 DNS servers: l'indirizzo IPv6 di Warda (annunciato via RA e DHCPv6). I nomi cambiano un po' secondo la versione.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

DD-WRT#

  • DNS (IPv4): cercate nelle impostazioni del server DHCP il DNS dato ai dispositivi: mettete l'indirizzo di Warda.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).
  • Se non c'è un campo DNS: disattivate il server DHCP del router e lasciate che Warda distribuisca gli indirizzi (capitolo 13, impostazione 3).

Non verificato: non abbiamo trovato alcuna pagina ufficiale per questa impostazione; diteci se le vostre schermate sono diverse.

pfSense e OPNsense#

pfSense#

  • DNS (IPv4): Services → DHCP Server → scheda dell'interfaccia (LAN), Server Options → DNS Servers: l'indirizzo di Warda.
  • IPv6: Services → Router Advertisement, DNS Configuration → DNS Servers: l'indirizzo IPv6 di Warda (e in DHCPv6 se è attivo).

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

OPNsense#

  • DNS (IPv4): con Dnsmasq, Services → Dnsmasq DNS & DHCP → DHCP options: aggiungete l'opzione dns-server con l'indirizzo di Warda (altrimenti OPNsense fornisce il proprio indirizzo). Con un altro servizio DHCP, cercate i server DNS nella sua pagina della LAN.
  • IPv6: Services → Router Advertisements, Recursive DNS Servers (RDNSS): l'indirizzo IPv6 di Warda.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Router Synology#

  • DNS (IPv4): SRM → Network Center → Local Network → la rete → DHCP IPv4: Primary DNS è l'indirizzo di Warda, Secondary DNS vuoto.
  • IPv6: dietro il router dell'operatore, Network Center → Internet → IPv6 setup → IPv6 relay: impostate prima il DNS IPv6 del router dell'operatore su Warda (capitolo 13), poi mantenete il relay (capitolo 10, Router Synology).

Verificato: la parte IPv6, con un RT6600ax dietro una Freebox (capitolo 10). Il resto non è verificato: diteci se le vostre schermate sono diverse.

AVM FRITZ!Box#

  • DNS (IPv4): Home Network → Network → scheda Network Settings → Additional Settings → IPv4 Settings: l'indirizzo di Warda in Local DNS server (nomi dell'interfaccia in inglese).
  • IPv6: nello stesso punto, IPv6 Settings: spuntate Also announce DNSv6 server via router advertisement (RFC 5006) e mettete l'indirizzo IPv6 di Warda in Local DNSv6 server.

Non verificato: scritto in base alla documentazione del produttore; diteci se le vostre schermate sono diverse.

Huawei e ZTE (4G/5G)#

Huawei#

  • DNS (IPv4): le impostazioni DHCP sono in Advanced → Router → DHCP. Non abbiamo potuto confermare che ci sia un campo DNS: se c'è, mettete l'indirizzo di Warda.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).
  • Se non c'è un campo DNS: disattivate il server DHCP del router e lasciate che Warda distribuisca gli indirizzi (capitolo 13, impostazione 3).

Non verificato: non abbiamo trovato alcuna pagina ufficiale per questa impostazione; diteci se le vostre schermate sono diverse.

ZTE#

  • DNS (IPv4): cercate un server DNS nelle impostazioni della rete locale / DHCP: mettete lì l'indirizzo di Warda.
  • IPv6: cercate nelle impostazioni IPv6 il server DNS annunciato: mettete lì l'indirizzo IPv6 di Warda, o disattivate solo quell'annuncio (capitolo 13, impostazione 2).
  • Se non c'è un campo DNS: disattivate il server DHCP del router e lasciate che Warda distribuisca gli indirizzi (capitolo 13, impostazione 3).

Non verificato: non abbiamo trovato alcuna pagina ufficiale per questa impostazione; diteci se le vostre schermate sono diverse.