Как отправлять dns запросы от zapreta на adguard home установленные на одном устройстве под openwrt?

[MikR0ReR]

Всем привет. Прошу подсказать, как настроить zapret на получение dns от adguard home установленные на одном устройстве под управлением openwrt.
Сейчас тестирую openwrt + zapret, пока стоит это, как отдельное устройство, прежде чем ставить как основной маршрутизатор. При тестировании blockcheck.sh, zapret запрашивает dns от главного маршрутизатора (получается dns от провайдера) и при таком сетапе вылезает предупреждение "port block tests" "does not resolve". А когда запускаю на отдельном устройстве adguard home и это указываю явно в настройка веб интерфейса openwrt wan порта, как dns, то blockcheck.sh начинает работать и идут проверки стратегий.

[bol-van]

blockcheck по умолчанию использует системный dns роутера
если в процессе теста DNS обнаруживаются проблемы с ним, он переключается на doh
ищет рабочий doh. встроенный список состоит из 5 вариантов.
все это переопределяется переменными при желании

[MikR0ReR]

Да я читал справку "быстрый запуск" по zapret. Там было указано если системный dns блокируется то переключается на doh. К сожалению сайты kinozal и rutracker выдают ошибки "port block tests" "does not resolve".
Значит делаю вывод все 5 вариантов doh у меня не работают по какой то причине. Начинает работать zapret только через внешний adguard home.
Прошу подсказать:

1. где найти этот список для.
2. есть возможность настроить работу zapret в связке с adguard на одном устройстве?

Virtualbox и NAT я в курсе, стоит 2 bridge.
Пример ответа blockcheck.sh с rutracker.org через системный dns и 5 вариантов doh. (уточнение, а через adguard стратегии перебираются).

root@OpenWrt:/tmp/zapret# ./blockcheck.sh

• checking system
  Linux detected
  firewall type is iptables
• checking already running DPI bypass processes
• checking privileges
• checking prerequisites
• checking DNS
  system DNS is working
  comparing system resolver to public DNS : 8.8.8.8
  pornhub.com : OK
  ntc.party : OK
  rutracker.org : OK
  www.torproject.org : OK
  bbc.com : OK
  checking resolved IP uniqueness for : pornhub.com ntc.party rutracker.org www.torproject.org bbc.com
  censor's DNS can return equal result for multiple blocked domains.
  all resolved IPs are unique
  -- DNS looks good
  -- NOTE this check is Russia targeted. In your country other domains may be blocked.
• checking virtualization
  !!! WARNING. virtualbox virtualization detected !!!
  !!! WARNING. vmware and virtualbox are known to break most of the DPI bypass techniques when network is NATed using internal hypervisor NAT !!!
  !!! WARNING. if this is your case make sure you are bridged not NATed !!!
  NOTE ! this test should be run with zapret or any other bypass software disabled, without VPN
  specify domain(s) to test. multiple domains are space separated.
  domain(s) (default: rutracker.org) : rutracker.org
  ip protocol version(s) - 4, 6 or 46 for both (default: 4) : 4
  check http (default : Y) (Y/N) ? n
  check https tls 1.2 (default : Y) (Y/N) ? y
  installed curl version does not support TLS 1.3 . tests disabled.
  installed curl version does not support http3 QUIC. tests disabled.
  sometimes ISPs use multiple DPIs or load balancing. bypass strategies may work unstable.
  how many times to repeat each test (default: 1) : 1
  quick - scan as fast as possible to reveal any working strategy
  standard - do investigation what works on your DPI
  force - scan maximum despite of result
  1 : quick
  2 : standard
  3 : force
  your choice (default : standard) : 2
  selected : standard
• port block tests ipv4 rutracker.org:443
  suitable netcat not found. busybox nc is not supported. pls install nmap ncat or openbsd netcat.
• curl_test_https_tls12 ipv4 rutracker.org
• • checking without DPI bypass
    UNAVAILABLE code=6
• SUMMARY
  ipv4 rutracker.org curl_test_https_tls12 : test aborted, no reason to continue. curl code 6: could not resolve host

[bol-van]

Что выдается на
ping rutracker.org ?
curl https://rutracker.org ?

[MikR0ReR]

root@OpenWrt: ping rutracker.org
ping: bad address 'rutracker.org'
root@OpenWrt:~# curl https://rutracker.org
curl: (6) Could not resolve host: rutracker.org
root@OpenWrt:/# ping ya.ru
PING ya.ru (5.255.255.242): 56 data bytes
64 bytes from 5.255.255.242: seq=0 ttl=54 time=30.825 ms

[bol-van]

Должно быть на роутере DNS православный, в котором выкидываются заблокированные домены.
Нужно привести его в нормальное состояние