<t>Можно еще использовать сервис SkyDNS, но нужно понимать отличие при блокировке на основе DNS-запросов и URL-запросов.</t>

<r>Дело в том, что DNS-сервер на данном роутере представлен лишь как DNS-relay, поэтом лучше всего поднять в локальной сети полноценный DNS-сервер и именно его указывать клиентам в качестве...

<r>Тогда лучше вам использовать способ LAN-to-LAN IPSec.<br/> (Site-to-Site) - <a href="http://www.tp-linkru.com/article/?faqid=380">http://www.tp-linkru.com/article/?faqid=380</a></r>

<t>Да, клиентам можно выдавать в качестве DNS-адреса IP-адрес роутера, а на самом роутере на WAN-порту уже настроить нужные вам внешние DNS-сервера или напрямую сразу же выдавать клиентам внешние...

<t>У клиентов в локальной сети какие DNS-сервера назначаются (DNS1/DNS2)?<br/> В источнике вместо адреса "ANY" укажите вашу локальную подсеть с маской.</t>

<t>208.67.222.222/32 - именно так и нужно писать в адресе назначения.<br/> /32 - это подсеть, которая состоит из 1-го хоста, т.е. 208.67.222.222.</t>