Tomato DHCP/DNS 🍅

Esta página permite realizar ajustes a los servicios DHCP y DNS para LAN y WAN, la mayor parte de esta funcionalidad la proporciona dnsmasq.

 

Te contare dos de los motivos por lo cual yo uso, ademas que las opciones disponibles depende mucho del MOD, para este articulo usare la versión mini de FreshTomato.

Si deseas profundizar en este tema, te recomiendo los siguientes enlaces.

• Wiki FreshTomato.
• WIKI dnsmasq.
• Arch Wiki dnsmasq.
• Caching Nameserver using dnsmasq.
  

Ajustar ⚙

Esta parte cada vez la uso menos, ya que algunas de la opciones se van integrando por defecto o como una opción para su activación opcional.

Por ejemplo las opciones domain-needed y bogus-priv, que permite realizar localmente algunas tareas que mejoran el desempeño y la privacidad. En FreshTomato ya esta incluidas y dan como opción a Forward local domain queries to upstream DNS, para desestimarlas.

 

Aquí colocamos las opciones 👍🏼

Otra opción interesante es modificar el cache como vemos en la imagen anterior, que por defecto es 150 y como máximo 1000, este ajuste depende mucho de la memoria y el CPU del router, como guía usa este articulo Caching Nameserver using dnsmasq.

Reforzar el DNS y el Adblock 🚫

Ya te conté que podemos usar algún DNS que tenga alguna características como AdGuard para limitar la publicidad, o los de OpenDNS que la guía muestra como asociarlo a tomato, que la complementaríamos aquí.

También la opción de Adblock que tiene algunos MOD, que en ambos casos las opciones usadas son las siguientes.

Intercept DNS port: todas las peticiones de los dispositivos en la red son interceptadas (aunque tenga configurados otros DNS) y se cumpliría las reglas establecidas en el DNS fijado, como también en el Adblock.

En el caso de los DNS se agregaba la opción strict-order, el cual colocaba a los DNS fijado por nosotros con prioridad, antes que los del ISP. En este MOD esta opción esta por defecto ademas descarta los DNS del ISP y si los queremos agregar habilitamos Use received DNS with user entered DNS.

Prevent client auto DOH: es un opción que trataría de bloquear que algunos programas como los navegadores usara la resolución DNS mediante HTTPS. En mi caso aunque se saltaría las reglas de nuestro DNS y Adblock, no estoy en contra de su uso ya que es el futuro y es una opción que mejora mucho nuestra privacidad.

Opciones extras  😉

• Generate a name for DHCP clients which do not otherwise have one: los dispositivos que no se puede identificar con un hostname, se remplazaría por la dirección MAC, estos es útil cuando vemos la lista de dispositivos conectados. 
• Enable DNS Rebind protection: evita este tipo de ataque, pero no viene por defecto en algunos casos trae consecuencia no deseadas.