Ubiquiti EdgeRouter

DNS redirection
Bricht allerdings alle anderen Dinge, die auf UDP 53 laufen, wegen port hijacking.
Fritz!Boxen machen das gefühlt besser, denen fehlt dann aber der Funktionsumfang eines EdgeRouters, auch wenn es bei AVM wenig ausgelassene Funktion gibt.
"Quasi-DMZ" bauen und sich selbst in diese begeben
https://community.ui.com/questions/Block-specific-IP-range-behind-WAN-port/99138032-aac4-4ad7-8bd9-b8f5ee378599
Erst accept vor deny machen. Ohne explizites accept fürs Gateway wird das nicht angesprochen, auch wenn man nur x.2-x.255 blockt.