Denis P

Какая версия ПО была на вашем устройстве? RTM?

только в cli, что в свою очередь не всегда корректно отображалось в вебе.

На 5.1.х такой возможности и не было. Только на 5.2.х

как же вы тогда её проверяли? Трогать cli не нужно, только веб

и абсолютно ничего не мешает сейчас поднять второе pppoe в влане на этом же порту через веб

Важный момент. С какой версии обновлялись?

дело не в этом, возможно пароль слишком простой на тестовом устройстве с 5.2b1 у админа нет прав на веб, но пользователь другой спокойно в него заходит

5.2 B.1 Плохой из меня тестировщик. Если у админа не отбирать права на веб - токен у другого пользователя после ребута не удаляется. Но если прав на веб у админа нет, токен созданный другим пользователем, после ребута машет нам ручкой

если честно, не совсем понял вопрос про "главность" у вас целиком трафик каких-то клиентов завернут в политики с этими интерфейсами? приоритет задается в политике и если у вас условно два vpn интерфейса в нём, то трафик потом снова пойдёт по первому, когда он подымется

в вебе ничего и не будет, через cli экспортер настраивается коллектор должен быть на вашей стороне

возможно ваши приложения где-то используют свои днсы, например яндекс устройства такое любят по этому рекомендуется в настройках интернет фильтров отключить "транзит запросов" тогда они точно будут приходить на роутер (или блокироваться, если это dot/doh настроенный на клиенте)

Задержки должны быть, да. Их специально сделали чтобы роутер успел разрешить и сложить адреса в ipset до того как пакетики побегут не туда. В cli ничего трогать не нужно, настройка полностью в веб теперь per policy тоже

tld могут создать огромную фоновую нагрузку. Потому что роутер периодически сам разрешает домены (и обновляет ipset'ы) которые были добавлены пользователем и к ним было хоть одно обращение, если вы посетили большое количество ресурсов для которых parent один из tld, можете примерно представать во что это выльется И нет, эта фича (пока что?) не отключается

Основа переместилась в настоящее облако, а резерв за бугром, по этому тоже может быть недоступен. Пробуйте зеркала или офлайн инсталлеры

Keendns пока что не позволяет миксовать режимы, например ipv4 cloud ipv6 direct Так что ищите себе и белый v4, если хотите чтобы работа была ожидаемой