avril 2024 - Guillaume Kulakowski's blog

Optimiser mon cache DNS avec dnsmasq sous Debian

Étape 1 : le constat Depuis que j’ai mis en place AdGuard Home, je constate beaucoup de requêtes DNS venant de Jeedom. J’avais déjà constaté cela la dernière fois, mais la solution précédente ne peut plus marcher. En effet, maintenant AdGuard Home gère tous mes DNS à la place d’OpenWRT. AdGuard Home : liste des meilleurs clients avec 33,6k de requêtes pour Jeedom. De plus, je constate une différence dans les TTL de mes DNS locaux et distants : $ dig +nocmd +noall +answer +ttlid a google.fr google.fr. 300 IN A 142.251.220.19 $ dig +nocmd +noall +answer +ttlid a tv.starfleet tv.starfleet. 0 IN A 192.168.1.69 Étape 2 : optimisation d’AdGuard Home La raison de cette différence entre…

Jeedom

OpenWRT

Articles autour de la solution de routeur OpenWRT

OpenWRT: Ad Guard Home, anti-pub, DoH & Contrôle parental

Depuis plusieurs années, j’ai utilisé OpenWRT, mais je n’étais pas pleinement satisfait de ma solution de contrôle parental. C’était principalement à cause de l’utilisation des services d’OpenDNS, qui était nécessaire en raison de mes deux routeurs Redmi AC2100 ayant une capacité mémoire limitée (seulement 128 Mo). J’ai, depuis peu, fait l’achat d’un routeur Redmi AX6000 avec 512 Mo de RAM et compatible OpenWRT. Ceci me permet de pouvoir m’ouvrir à d’autres solutions et notamment AdGuard Home. Ma configuration d’avant Ma configuration d’avant reposait sur 3 composants : Adblock, pour la gestion de l’anti-pub. https-dns-proxy, pour les DoH ou DNS over HTTPS. OpenDNS et une gestion par tag pour le contrôle…

OpenWRT

OpenWRT

OpenWRT - Wireless Freedom

OpenWRT derrière une Freebox: IPv6, DMZ et Bridge

Article mise à jour le 17/04/2024 pour tenir compte des spécificités d’OpenWRT 23.05. Bien que je sois le très récent et heureux possesseur d’une Freebox Pop, j’ai fait le choix de continuer à déléguer la gestion de mon réseau ainsi que de mon partage Wi-Fi, non pas à la Pop, mais à OpenWRT. Les avantages pour moi sont les suivants : Plus de contrôle au niveau des règles de firewall (IPv4, IPv6) ainsi que de la configuration du routeur en général. Avoir la main sur le choix de ma solution de VPN (WireGuard dans mon cas). Avoir le contrôle de l’anti-pub (une complète maîtrise et non pas une simple activation/désactivation). Pouvoir faire du DoH (DNS…

OpenWRT