Vlan pour réseau enfants

[cev77178]

Hello,
Je voudrais savoir si quelqu'un d'entre vous avait un réseau séparé pour les enfant et si vous aviez avec celà un controle parental?
Je peux faire un vlan avec l'AC Pro.

Merci

[proap]

je le fais avec un Edgerouter. J'ai plusieurs vlan (principal, IOT, invité, cameras IP) chaque un avec son DNS (via des piholes pour un filtrage des pub) et les règles DNAT qui vont bien.

Un AC-PRO fonctionnera très bien avec plusieurs vlan. 

[cev77178]

et tu prendrai quoi pour du controle parental comme dns? et le reste?

[Nh3xus]

Le filtrage par DNS ne fonctionne plus avec DoH.

DoH est quasi activé par défaut sur certains navigateurs.

Et cela va empirer avec la sortie très proche de E-SNI.

[proap]

Le filtrage par DNS ne fonctionne plus avec DoH.

DoH est quasi activé par défaut sur certains navigateurs.

Et cela va empirer avec la sortie très proche de E-SNI.

malheureusement c'est vrai. c'est d'ailleurs la raison pour laquelle je suis passé de Firefox à brave browser. J'ai pas du tout apprécie que firefox nous 'impose' DOH même si au fond ça part d'une bonne intention.

[proap]

et tu prendrai quoi pour du controle parental comme dns? et le reste?

quelques exemples:
adguard-dns-family
cloudflare (1.1.1.3  / 1.0.0.3)
opendns family (208.67.222.123)
...

pour le reste tu peux garder les DNS de knet mais chez moi mon dnscrypt-proxy sélectionne très souvent, parmi les plus rapides:

Code Sélectionner Étendre

[2020-06-08 17:08:32] [NOTICE] -    25ms scaleway-fr
[2020-06-08 17:08:32] [NOTICE] -    29ms opennic-R4SAS
[2020-06-08 17:08:32] [NOTICE] -    32ms v.dnscrypt.uk-ipv4
[2020-06-08 17:08:32] [NOTICE] -    35ms ibksturm
[2020-06-08 17:08:32] [NOTICE] -    39ms ffmuc.net
[2020-06-08 17:08:32] [NOTICE] -    40ms ams-dnscrypt-nl
[2020-06-08 17:08:32] [NOTICE] -    41ms skyfighter-dns
[2020-06-08 17:08:32] [NOTICE] -    46ms dnscrypt.eu-dk
[2020-06-08 17:08:32] [NOTICE] -    46ms dnscrypt.eu-nl