loginella

Это только на комбо-портах WAN. А не везде.

Ну или:

Когда все Кинетики будут собираться на многоядерных ARM-процессорах, Ваше предложение, возможно, увидит реализацию. Но не раньше.

Это не по-моему: это - стандартная практика начинать с чтения инструкции. А в Базе Знаний Центра Поддержки этих инструкций, подробных, актуальных да с картинками, - предостаточно. Да. Кроме того, он будет сбивать с толку: или создаётся отдельный профиль и туда помещается как основное соединение интересующий VPN, или в основном профиле VPN интересующий делают основным. Это - как кому удобно, и единственно правильного решения нет, хоть Вам и кажется иначе. Ваш случай - частный: Вам - надо делать VPN основным, но в ряде случае это, наоборот, не надо. Потому есть База Знаний, где все случаи описаны, и можно, почитав разные варианты и способы их реализации, выбрать для себя подходящий.

https://help.keenetic.com/hc/ru

https://help.keenetic.com/hc/ru/articles/4405346787346-Классификация-трафика-и-IntelliQoS

Да, это просто отказ устройству в доступе в Интернет, но не в локальную сеть. Запрет доступа в принципе в локальную сеть - выше.

https://help.keenetic.com/hc/ru/articles/360000756400

А что дальше искать? Если устройство не Ваше, то оно соседское: пытается подключиться к беспроводной сети. Отправить его в чёрный список беспроводной сети и забыть.

Зачем, если есть целая статья с картинками? И не одна. Пример: https://help.keenetic.com/hc/ru/articles/360012067279-Доступ-в-Интернет-через-VPN-провайдера-по-протоколу-WireGuard

Вы командой это проверили?

Это не ошибка. И техподдержка пришлёт Вам файл, который решит эти трудности.

Через техподдержку. Или VPN на основном маршрутизаторе.

Это не санкции, а местные блокировки связи с российскими ресурсами.

https://help.keenetic.com/hc/ru/articles/360000521799-Приоритеты-подключений

У Вас этот компонент установлен?

Двойной NAT. Избавьтесь от него. Гига точкой доступа пусть будет, работая в одноимённом режиме.

Здесь - нет смысла: здесь общаются обычно те, кто не просто говорит, мол, проблема у меня, а предоставляет какие-то технические подробности как то лог маршрутизатора, его настройки, предпринятые действия, описание сценария воспроизведения проблемы. Да - знающие люди здесь попытаются помочь, нет - техподдержка ждёт. И она всё равно будет вопрошать аккурат о том же, что я только что перечислил. Вы просто отметили факт наличия проблемы. Значит - в ТП.

Техподдержка в помощь.

Ни у кого. Это - ответ на Ваше предложение. Потому я и уточнил, что именно надо искать: опцию, а не MAC. И, возможно, эта опция включена на нескольких устройствах: проверить надо всё. https://help.keenetic.com/hc/ru/articles/360015816199-Слетает-регистрация-мобильного-устройства-

У кого следует, они уже исчезли, как Вы выразились. Это во-первых. Во-вторых, если Вас ошибочно убрали из российского региона, то через техподдержку вопрос легко и оперативно решаем.

Не можете. Ибо у Вас на скриншоте маршрутизатор сообщает, что устройство использует частный случайный (!) MAC-адрес. Ищите, у какого устройства в настройках включена такая функция, отключайте её - и проблема решится.