sts

Возможны варианты, может Маршрутизация DNS сыровата (на клиентских машинах же tracetroute корректный). Попробуйте без OpkgTun маршрутизацию DNS в какой-то интерфейс, если картина будет аналогичная значит не в OpkgTun дело

Проверьте какие DoT/DoH настроены/используются. По проблеме с Маршрутизацией DNS можно в соответствующем топике еще поспрашивать

Для политики по умолчанию Маршрутизация DNS должна работать. Если пытаетесь Маршрутизацию DNS сделать для пользовательских политик, то она изначально работает только в политике по умолчанию Тоже хотелось бы знать как указать через какой интерфейс подключаться в OpkgTun, возможно в OpkgTun пока это не реализовано, может кто-то из разработчиков сможет подсказать..

Другого более простого способа я не знаю

Если с использованием OpkgTun интерфейса, то да, он в 5 версии появился

Собранные пакеты для entware Настройка через OpkgTun (позволяет конфигурировать политики и прочее для интерфейса через web-интерфейс keenetic)

Судя по вашему комменту https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/4/#findComment-222893 может быть что-то не так настроили. В моем примере awg0 не используется

Должно работать в кастомных политиках если добавить для OpkgTun интерфейса правило маршрутизации https://forum.keenetic.ru/topic/18794-amneziawg-go-для-entware/page/3/#findComment-222539

Потестил на KeeneticOS 5 (Beta 3) через проброс OpkgTun интерфейса (подключение видно в веб-интерфейсе Keenetic и можно настраивать политики доступа и маршрутизацию доменов средствами KeeneticOS). Перед настройкой подключения в entware, сначала в cli Keenetic поднимаем OpkgTun Для работы OpkgTun в Политиках доступа нужно добавить правило маршрутизации Скрипт автозапуска