設定 DNS 過濾 (防止非法與色情網站)

 

• 強制導向過濾 DNS：
  1. 前往 IP > DNS，將 Servers 設定為過濾服務商的位址（例如 AdGuard 家庭保護位址：主1.1.1.3  次1.0.0.3）。
  2. DHCP Server DNS主1.1.1.3  次1.0.0.3
  3. 為了防止小孩在設備上手動更改 DNS 繞過過濾，需在 IP > Firewall > NAT 新增一條規則：
     • Chain: dstnat
     • Protocol: udp
     • Dst. Port: 53
     • Action: redirect
     • To Ports: 53
       這會強制將區域網路內所有 DNS 請求攔截並交由路由器（即過濾後的 DNS）處理。