Denis P

я ваш вопрос именно так и понял, но на всякий случай написал команды для того чтобы "завести" функционал)

повесить созданный профиль с именем "test" на домашний сегмент ip hotspot filter assign interface Bridge0 test ip hotspot filter profile test enable

5.2 А4 - не исправлено @eralde обратите пожалуйста внимание на эту проблему, в случае если у учётки admin сознательно отобран доступ к вебу (как и у многих других пользователей с открытым доступом снаружи) созданный токен не работает, а от другого пользователя, как я написал выше - удаляется после ребута

об этом и речь, реализовать готовый пресет/ы через мсэ. "разрешить только локалку" "разрешить только интернет" "разрешить локалку и интернет" в одной из довольно популярных реализаций: wg-easy есть такая "чудо кнопочка" Unlike "Allowed IPs" which only controls routing on the client side, these rules are enforced by the server using iptables/ip6tables and cannot be bypassed by the client.

на самом деле тут ведь даже не о гибкости речь, её мы сами можем "накрутить" через межсетевой экран на интерфейсе Wireguard VPN Server претензия только к "пресету" и то что он сделан через allow ips и только при генерации конфига

Со временем количество идентичных правил переваливает за 100 Селф тест прилагается

Только судя по этому можно сделать вывод что оно не особо заинтересовало общественность. З.ы. трястись по поводу своих днс запросов когда dpi и СОРМ'ы повсюду, ну, такое) З.з.ы dnscrypt в итоге стандартом так и не стал

для keenetic и netcraze разные

у вас их целых два, на стороне пира с серым адресом и на стороне пира с белым. сделайте всё по этой статье https://support.netcraze.ru/ultra/nc-1812/ru/21243-configuring-a-wireguard-vpn-between-two-routers.html а потом по той, что упоминалась выше.

так, погодите, у вас каша какая-то, сейчас речь уже про домены и выборочную маршрутизацию (которая настраивается на конечном клиенте и никак не на сервере) сначала разберитесь с тем чтобы у вас интернет работал через пира с серым адресом, а потому уже накидывайте доп. условия

Есть, но не интерфейс, а политику e.g. ip hotspot policy Wireguard0 Policy0

Половину пути вы уже прошли, осталось только добить, сценарий вполне реальный. У wg все пиры равнозначны, ничего не мешает ходить в "интернет" через тот у которого серый адрес https://support.netcraze.ru/ultra/nc-1812/ru/21424.html#21424-доступ-в-интернет-через-wireguard-туннель

Вы там в каком-то своем параллельном мире живёте или что? Если у сервиса в entware есть веб ему без проблем можно навесить домен 4го уровня для удобного доступа и управления или вам нужен wizard? И таких есть пачка проектов, изучите вопрос для начала. Сим заканчиваю оффтоп.

Это именно то, пакет для opkg (entware) может создать абсолютно любой желающий без каких либо ограничений