255.255.255.255 is geen valide subnetmask, voor de ‘standaard’ /24-netwerken dien je 255.255.255.0 te gebruiken.

Een Experiabox V8 is overigens wel echt aan vervanging toe, de ondersteuning vanuit de fabrikant is geëindigd en er komt geen enkele software update of security patch meer voor uit

Zulk soort dingen kun je niet instellen op de apparatuur van KPN. 

Ik gebruik pfsense op een 2de router, en ik kan daarop zulk soort dingen dus wel instellen. Met firewall regels bijvoorbeeld:

https://docs.netgate.com/pfsense/en/latest/recipes/dns-block-external.html

Ik gebruik pfblockerng. Dat draait gewoon op de pfsense router. Het is ongeveer hetzelfde als pihole, met dat verschil dat die ook ip adressen kan blokkeren. Dat kan pihole niet.

Op zich zou dit een valide host route zijn inclusief het opgegeven mask. Maar zoals eerder gemeld laat de KPN router dit niet toe omdat deze op een LAN subnet 192.168.2.x is ingesteld en gefixeerd en dus deze specifieke IP route niet toelaat.

Ik lees hier op verschillende plekken op het forum dat een V8 alleen wordt vervangen als die echt defect is. Klopt dat inderdaad? Alleen al vanwege het feit dat er geen security patches meer voor uit komen, zou KPN toch zelf al het initiatief moeten nemen om de klanten van veilige apparaat te voorzien.