[Problem] Web Content Filter Draytek

[NIro96]

Ich habe mal eine Frage zum Web Content Filter vom Draytek.
Im WEB Content Filter erstellt man ein Profil mit den Kategorien die man sperren möchte. Dieses Profil gibt man in der Firewall als Regel ein. Dann werden die Seiten auch geblockt. Nur nicht beim Handy.Dies ist im selben WLAN.

wenn ich das in einer USG so knfiguriere, die ich als Leihgerät habe, wird alles geblockt. Egal welcher Client.

Hat einer eine Idee?

 

[sonyKatze]

Vielleicht springt das Handy auf Mobile Daten … und Ubiquiti Networks macht das bei seinem UniFi Security Gateway (USG) anders und das Handy springt nicht um. Kann das sein?

 

[NIro96]

Hallo,

ich habe dies auf mehreren Handys probiert. Mobile Daten habe ich deaktiviert.
Ich vermute, die Ursache dafür ist die Standardoption von ios 14 und höher, verschlüsseltes DNS zu verwenden. Dies umgeht den zugewiesenen DNS-Server von DHCP (oder manuell) und sendet DNS über https an von Apple definierte Internet-Server. Es ist insofern komplex, als es nach einiger Zeit auch eine lokale DNS-Anfrage sendet, um lokale Einträge aufzulösen. Es kann ausgetrickst werden, wenn die externe Anfrage blockiert wird, dann wird nur die lokale Antwort verwendet.
Ich habe es wie im ScreenShot eingestellt. Klappt aber noch nicht perfekt.
Abends wurde geblockt, am nächsten Tag nicht. Ohne Veränderung am Router.