OpenWRT: Ad Guard Home, anti-pub, DoH & Contrôle parental

Depuis plusieurs années, j’ai utilisé OpenWRT, mais je n’étais pas pleinement satisfait de ma solution de contrôle parental. C’était principalement à cause de l’utilisation des services d’OpenDNS, qui était nécessaire en raison de mes deux routeurs Redmi AC2100 ayant une capacité mémoire limitée (seulement 128 Mo).

J’ai, depuis peu, fait l’achat d’un routeur Redmi AX6000 avec 512 Mo de RAM et compatible OpenWRT. Ceci me permet de pouvoir m’ouvrir à d’autres solutions et notamment AdGuard Home.

Ma configuration d’avant

Ma configuration d’avant reposait sur 3 composants :

Adblock, pour la gestion de l’anti-pub.
https-dns-proxy, pour les DoH ou DNS over HTTPS.
OpenDNS et une gestion par tag pour le contrôle parental.

AdGuard Home pour les replacer tous

J’avais déjà testé AdGuard Home sur mon AC2100, mais les 128 Mo de RAM avait été clairement une limite. Avec les 512 Mo de l’AX6000, je peux maintenant faire tourner AdGuard Home pour gérer à la fois la gestion de l’adblocking, du DoH (DNS over HTTPS) et du contrôle parental.

L’installation de AdGuard Home est assez simple, je suis parti sur la documentation officielle proposée par OpenWRT.

Gestion du DNS Over HTTPS

Pour la partie DoH, j’utilise ceux de Quad9 & CloudFlare, avec bien sûr OpenWRT qui a la délégation de mon lan (appelé ici starfleet) et de mes baux statiques.

Contrôle parental

Pour le contrôle parental, j’ai fait une règle basée sur les clients, eux-mêmes basé sur les baux statiques d’OpenWRT.

AdGuard Home : Clients persistants pour le contrôle parental

Anti-pub

L’anti-pub est quand même le cœur de métier d’AdGuard, mais pourtant, je traite ce sujet en dernier. Pour cette section, j’ai pu sélectionner un maximum de listes :

Il est tout de même intéressant de noter que certaines listes sont ultraspécialisées. Par exemple, celle sur les TV connectées ou les console de jeux vous feront juste halluciner sur le trafic qui transite depuis votre télé ou votre Freebox Player lorsque vous ne faites « que » regarder votre télé.

Pour finir, on a une vue assez sympathique permettant de synthétiser l’activité de la solution.

Commentaires

De Guillaume le 20 décembre 2024

Bonjour, Votre fils saura très vite se servir d'un VPN (c'est ce qu'à fait le mien avant que je pense qu'il soit en âge de le faire) et là, adieu toutes les règles de filtrage. La seule chose qui fonctionne encore, c'est le blocage de la connexion à une heure donnée.
Beaucoup disent qu'il vaut mieux dialoguer avec ses enfants que de tout bloquer, mais quand le dialogue (ou le foutage de gueule; il dit oui mais fait le contraire) est impossible, il ne reste que le blocage.
Bon courage.