Warda-DNSDocs Warda: do inglês ward — proteger, guardião
v0.8.6
Menu

14. O seu router, marca a marca

Em resumo

Defina o Warda no router a que os dispositivos se ligam, não na box atrás dele. Alguns routers respondem eles próprios aos dispositivos (Netgear, Orbi, Google Nest Wifi, eero, AmpliFi): a rede fica protegida, mas o Warda vê um único dispositivo. IPv6: o router deve anunciar o Warda, ou nenhum DNS.

Este capítulo percorre os routers comprados para casa, sistemas em malha (mesh) incluídos, marca a marca. Os menus são os da documentação de cada fabricante, em inglês tal como as interfaces os chamam; mudam conforme o modelo e a versão do software. Quando não foi encontrada nenhuma página do fabricante, a ficha di-lo.

O método, para todos os routers#

Onde definir o Warda. No router a que os dispositivos se ligam. Quando o seu router está atrás da box do seu operador (dois routers um atrás do outro, «duplo NAT»), o Warda funciona assim: defina-o no seu router, não na box. As definições são as do capítulo 13 (o endereço do Warda, as três definições, a verificação), feitas no router.

O IPv6 atrás de uma box. Um router que retransmite o IPv6 da box passa os seus anúncios, e o seu DNS IPv6 com eles. Defina então também o DNS IPv6 na box (capítulo 13), senão os dispositivos mantêm o da box.

Um router que responde ele próprio aos dispositivos. Alguns routers dão-se a si próprios como servidor DNS aos dispositivos, e a sua definição de DNS só escolhe o servidor que consultam (Netgear, Netgear Orbi, Google Nest Wifi, eero, AmpliFi). Coloque lá o Warda: a rede fica protegida, mas o Warda vê todos os dispositivos como o router, e as definições de cada pessoa não se aplicam. Para ver cada dispositivo, deixe o Warda atribuir os endereços (capítulo 3, O servidor DHCP do Warda) se o router permitir desativar o seu servidor DHCP; alguns só o permitem em modo bridge ou ponto de acesso.

Deco (mesh)#

  • DNS (IPv4): app Deco → More → Advanced → DHCP Server: o endereço do Warda como DNS primário, o secundário vazio, depois Save.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

  • DNS (IPv4): Advanced → Network → DHCP Server: o endereço do Warda como Primary DNS, depois guarde (a maioria dos modelos).
  • IPv6: as definições IPv6 da rede local (IPv6 LAN em alguns modelos) dizem como o router se anuncia; procure aí o DNS anunciado (capítulo 13, definição 2). Os campos DNS de IPv6 WAN são os servidores que o router consulta, não os que dá.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Netgear#

Orbi (mesh)#

  • DNS: o Orbi responde ele próprio aos dispositivos (método acima). Na sua interface (orbilogin.com), procure os servidores DNS nas definições da ligação à Internet: coloque o endereço do Warda. Não encontrámos nenhuma página da Netgear para o próprio Orbi: diga-nos o menu no seu.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: não encontrámos nenhuma página oficial para esta definição; diga-nos se os seus ecrãs forem diferentes.

Nighthawk e outros routers Netgear#

  • DNS: o router responde ele próprio aos dispositivos (método acima). routerlogin.net → Internet → Domain Name Server (DNS) Address → Use These DNS Servers: o endereço do Warda como primário, depois Apply.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

ASUS#

ZenWiFi (mesh)#

O ZenWiFi tem a interface web dos routers ASUS: faça como abaixo, Routers ASUS.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Routers ASUS#

  • DNS (IPv4): LAN → DHCP Server, secção DNS and WINS Server Setting: o endereço do Warda como DNS Server. Depois desative Advertise router's IP in addition to user-specified DNS (firmware posterior a 3.0.0.4.388.22525), senão os dispositivos recebem também o router como DNS.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Linksys#

Velop (mesh)#

  • DNS (IPv4): na interface web, Menu → Advanced Settings → Local Network, separador DHCP Server: o endereço do Warda como servidor DNS.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Routers Linksys (Smart Wi-Fi)#

  • DNS (IPv4): Router Settings → Connectivity → separador Local Network, secção DHCP Server: o endereço do Warda em Static DNS 1, os outros vazios.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Google Nest Wifi#

  • DNS: o Google Nest Wifi responde ele próprio aos dispositivos (método acima). App Google Home → Wi-Fi → Network settings → Advanced networking → DNS → personalizado: o endereço do Warda como servidor principal, depois Save (nomes da app em inglês).
  • IPv6: a mesma definição personalizada tem uma lista para IPv6: coloque aí o endereço IPv6 do Warda.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Amazon eero#

  • DNS: o eero responde ele próprio aos dispositivos quando algumas das suas funções estão ativas (método acima). App eero → Settings → Advanced networking → DNS → Custom DNS: o endereço IPv4 do Warda e o seu endereço IPv6, depois Save (a rede reinicia).
  • Com o eero Plus, o DNS personalizado aparece a cinzento: desative primeiro os seus filtros (Advanced Security, Ad Blocking, bloqueios de apps e sites).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Ubiquiti#

AmpliFi (mesh)#

  • DNS: o AmpliFi responde ele próprio aos dispositivos (método acima). App AmpliFi → o router → Settings → Internet: o endereço do Warda como servidor DNS.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

UniFi#

  • DNS (IPv4): UniFi Network → Settings → Networks → a rede → DHCP Service Management → DNS Server: desative a escolha automática, coloque o endereço do Warda, depois Apply Changes. Os dispositivos adotam-no quando o seu endereço é renovado (até um dia).
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

MikroTik#

  • DNS (IPv4): IP → DHCP Server, separador Networks, campo DNS Servers (/ip dhcp-server network, propriedade dns-server): o endereço do Warda.
  • IPv6: /ipv6 nd, na interface da rede: dns com o endereço IPv6 do Warda e advertise-dns em yes.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

OpenWrt e DD-WRT#

OpenWrt#

  • DNS (IPv4): LuCI → Network → Interfaces → LAN → Edit → separador DHCP Server → DHCP-Options: 6, seguido do endereço do Warda (por exemplo 6,192.168.1.2), depois Save & Apply.
  • IPv6: mesmo separador, IPv6 Settings → Announce IPv4/6 DNS servers: o endereço IPv6 do Warda (anunciado por RA e DHCPv6). Os nomes mudam um pouco conforme a versão.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

DD-WRT#

  • DNS (IPv4): procure nas definições do servidor DHCP o DNS dado aos dispositivos: coloque o endereço do Warda.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).
  • Se não houver campo DNS: desative o servidor DHCP do router e deixe o Warda atribuir os endereços (capítulo 13, definição 3).

Não verificado: não encontrámos nenhuma página oficial para esta definição; diga-nos se os seus ecrãs forem diferentes.

pfSense e OPNsense#

pfSense#

  • DNS (IPv4): Services → DHCP Server → separador da interface (LAN), Server Options → DNS Servers: o endereço do Warda.
  • IPv6: Services → Router Advertisement, DNS Configuration → DNS Servers: o endereço IPv6 do Warda (e em DHCPv6 se estiver ativo).

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

OPNsense#

  • DNS (IPv4): com Dnsmasq, Services → Dnsmasq DNS & DHCP → DHCP options: adicione a opção dns-server com o endereço do Warda (senão o OPNsense dá o seu próprio endereço). Com outro serviço DHCP, procure os servidores DNS na sua página da LAN.
  • IPv6: Services → Router Advertisements, Recursive DNS Servers (RDNSS): o endereço IPv6 do Warda.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Router Synology#

  • DNS (IPv4): SRM → Network Center → Local Network → a rede → DHCP IPv4: Primary DNS é o endereço do Warda, Secondary DNS vazio.
  • IPv6: atrás de uma box, Network Center → Internet → IPv6 setup → IPv6 relay: defina primeiro o DNS IPv6 da box com o Warda (capítulo 13), depois mantenha o relay (capítulo 10, Router Synology).

Verificado: a parte IPv6, com um RT6600ax atrás de uma Freebox (capítulo 10). O resto não está verificado: diga-nos se os seus ecrãs forem diferentes.

AVM FRITZ!Box#

  • DNS (IPv4): Home Network → Network → separador Network Settings → Additional Settings → IPv4 Settings: o endereço do Warda em Local DNS server (nomes da interface em inglês).
  • IPv6: no mesmo sítio, IPv6 Settings: marque Also announce DNSv6 server via router advertisement (RFC 5006) e coloque o endereço IPv6 do Warda em Local DNSv6 server.

Não verificado: escrito a partir da documentação do fabricante; diga-nos se os seus ecrãs forem diferentes.

Huawei e ZTE (4G/5G)#

Huawei#

  • DNS (IPv4): as definições DHCP estão em Advanced → Router → DHCP. Não conseguimos confirmar que haja aí um campo DNS: se houver, coloque o endereço do Warda.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).
  • Se não houver campo DNS: desative o servidor DHCP do router e deixe o Warda atribuir os endereços (capítulo 13, definição 3).

Não verificado: não encontrámos nenhuma página oficial para esta definição; diga-nos se os seus ecrãs forem diferentes.

ZTE#

  • DNS (IPv4): procure um servidor DNS nas definições da rede local / DHCP: coloque aí o endereço do Warda.
  • IPv6: procure nas definições IPv6 o servidor DNS anunciado: coloque aí o endereço IPv6 do Warda, ou desative apenas esse anúncio (capítulo 13, definição 2).
  • Se não houver campo DNS: desative o servidor DHCP do router e deixe o Warda atribuir os endereços (capítulo 13, definição 3).

Não verificado: não encontrámos nenhuma página oficial para esta definição; diga-nos se os seus ecrãs forem diferentes.