[Problem] Fritzbox umgeht Firewall & DNS Server für VoIP & DynDNS

[FunkReich]

Man kommt nur per SOAP an Daten.

Du kannst die mal folgenden Code in eine Powershell "pasten":

$headers = New-Object "System.Collections.Generic.Dictionary[[String],[String]]"
$headers.Add("SOAPACTION", "`"urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1#GetAddonInfos`"")
$headers.Add("USER-AGENT", "UPnP/1.0 Client 1.0")
$headers.Add("Content-Type", "text/xml; charset=utf-8")

$body = "<?xml version=`"1.0`"?><s:Envelope xmlns:s=`"http://schemas.xmlsoap.org/soap/envelope/`" s:encodingStyle=`"http://schemas.xmlsoap.org/soap/encoding/`"><s:Body><u:GetAddonInfos xmlns:u=`"urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1`"></u:GetAddonInfos></s:Body></s:Envelope>"
$response = Invoke-RestMethod 'http://fritz.box:49000/igdupnp/control/WANCommonIFC1' -Method 'POST' -Headers $headers -Body $body
$response.Envelope.InnerXml

In dem Response XML stehen die Werte für NewDNSServer1, NewDNSServer2 NewVoipDNSServer1 und NewVoipDNSServer2.
An diesen werden DNS Anfragen für alle hinterlegten VoIP Accounts & meinen DynDNS Namen gesendet, anstatt meinen konfigurierten DNS-Server unter Internet => Zugangsdaten DNSv4-Server hinterlegten.

Auch wenn ich in der Fritzbox Firewall den DNS Port 53 UDP & TCP ausgehend blockiere, kann kein Gerät mehr DNS Anfragen ins WAN schicken, die Fritzbox selbst, petzt schön weiter an den Provider DNS raus und umgeht die eigene Firewall. Kann mit Paketmitschnitt über "Internet" beobachtet werden.

Da mein erster Lösungsversuch, die Provider DNS IPs per Firewall zu blocken, nicht gelang.
2. Lösungsversuch vom Provider DNS IP per Route ins Nirvana routen und somit blocken:

Heimnetz => Netzwerk => Netzwerkeinstellungen => Statische IPv4-Routing-Tabelle

Man setz hier z.B. angenommen die DNSIP vom ISP ist "172.16.123.45":

Netzwerk	Subnetzmaske	Gateway

172.16.123.45 255.255.255.255 169.254.169.254

Die Fritzbox kann dann nicht mehr mit Ihnen kommunizieren, jedoch fällt sie auch nicht auf den selbst festgelegten DNS zurück und somit sind alle Telefone offline.


Wie bringt man der Fritzbox bei, immer ausschließlich den eigenen festgelegte DNS zu verwenden?