Предпочитать IPv4 для некоторых доменов, IPv6 - для остальных

а какой-нибудь там bind просто не влезет на роутер.

Дак, вроде, и bind такое не умеет. А если умеет, хотелось бы увидеть пример настройки.

Ещё можно в /etc/hosts прописать v4-адреса, однако это вариант совсем не гибкий.

ИМХО, это единственный реальный вариант, только генерить /etc/hosts скриптом по результатам DNS-запросов, а не руками. Или патчить dnsmasq.

youtube вроде через ipv6 работает шустро. для бинда можно вьюшки настроить для dnsmasq - в конфиге можно имена/адреса прописывать вроде. в /etc/hosts замаешься прописывать адреса гугловских серверов :) можно наверное через iptables -m string нашаманить что-то годное.

на самом еле bind не так уж и много жрет памяти, у меня на OpenWRT работал отлично. Просто не надо udp/53 наружу выпускать :)

Лично меня ipv4 пока устраивает, поэтому как работает youtube через ipv6 мне всё равно (форум имеет древовидную структуру) :)

Чем view'ы в bind'е могут помочь, я не знаю. Если я правильно понял ТС, то он хочет для заданного им списка сайтов сделать так, чтобы клиентскому компу в домашней локалке, dns-сервер на openwrt сообщал только A-записи, а AAAA-записи не давал.

Наверное, через iptables -m string можно определить «плохой» пакет с AAAA-ответом и DROP его, но ведь тогда клиент будет ждать ответ/повторять запрос, а вот сделать DNS-ответ NXDOMAIN через iptables не получится.

ТС, глянь на http://serverfault.com/questions/511237/linux-block-ipv6-for-certain-applicat...

Ответ про /etc/gai.conf, мне кажется, как раз для тебя.

некоторые сайты (youtube, mirror.yandex.ru)

Firefox, отдельный профиль (-ProfileManager), about:config, network.dns.disableIPv6, смотри ютуб и миррорь с яндекса в этом профиле, всё остальное - в дефолтном.

А если умеет, хотелось бы увидеть пример настройки.

mky, привет. Читай https://kb.isc.org/article/AA-00576/0/Filter-AAAA-option-in-BIND-9-.html

Гугли filter-aaaa

//a******32

Приветствую

А в этом самом ″filter-aaaa {addr_match_list;}″ в адресах ведь доменные имена указывать нельзя? Это ведь адреса клиентов? То есть ТС придётся ещё поковыряться, чтобы зафильтровать только youtube.com и ещё пару других доменов?

Ответ про /etc/gai.conf, мне кажется, как раз для тебя.

Там опять же айпишники, при их смене придется поплясать (банально вспомнить, что где настраивал :) ). Так что этот вариант не особо отличается от hosts.

на самом еле bind не так уж и много жрет памяти, у меня на OpenWRT работал отлично. Просто не надо udp/53 наружу выпускать :)

Да с оперативкой проблем нет, её вроде достаточно (32 мб всего). Проблема с ПЗУ - его всего 500kb свободно (4мб всего).

дык вроде он должен в 500 кило влезть

ну там хотя бы подсети можно

Ну да, клиенты. В конфиге позадавать форвард-зоны для ресурсов, в конфиг зоны впихнуть filter-aaaa any.

Всё-таки лучше, чем iptables'ом отсеивать.

Да с оперативкой проблем нет, её вроде достаточно (32 мб всего). Проблема с ПЗУ - его всего 500kb свободно (4мб всего).

Openwrt можно самому собрать выкинув лишнее. Благо делается это не сложнее настройки и сборки ядра.

собрать выкинув лишнее

Да уже и так самосбор. Дальше только LuCI выкидывать, а мне гуй нужен.

c usb грузись

Да, как вариант - подключить какую-нибудь ненужную флешку к USB (если есть) и разместить там корневую фс.

подключить какую-нибудь ненужную флешку к USB

Нет USB, точнее он есть на нераспаянных ножках микросхемы, нужно самому выводить.