Tendo configurado uma política básica do iptables para o clearner e usado muitas vezes agora em contextos públicos de wifi, vejo consistentemente que os pacotes zero já foram roteados através das portas DNS e DHCP padrão permitidas nas regras de filtragem. Todos esses dados de BOOTP e de resolução devem estar sendo roteados com tráfego geral em uma permissão geral para a interface ou por meio do DHCP. Eu nunca vi 53 fazer qualquer trabalho e 67:68 raramente.
Isso é de importância óbvia para a segurança, no que se refere ao isolamento ou controle do DNS do portal cativo e do controle do ISP, ou manter uma conexão ativa durante o roteamento de um serviço de proxy, como o Tor. Mas como posso controlar as pesquisas de DNS ou a interação do computador com a rede se não souber onde ou como está ocorrendo?