r13

Выглядит коррекно, больше пока идей нет.

Наоборот должно быть, out правила разрешают доступ в сегмент Соответсвенно out правило для Bridge2 должно содержать permit ip 10.31.50.0 255.255.255.0 10.31.52.0 255.255.255.0 Плюс так секюрнее, только для адресов из Bridge0 Зы для Bridge0 правило не нужно

Это в нотации кинетика "out" правило, оно в ui не настраивается, через cli https://help.keenetic.com/hc/ru/articles/360001429839-Как-реализован-межсетевой-экран

Да, верно

Dect сам является sip клиентом, а не сервером, не к чему там подключаться.

1280 - минимально допустимый mtu для ipv6 по стандарту

Тут указано назначить 459 подсеть из префикса а провайдер выдает /56, в которой 256 сетей, сответсвенно и не работает. Поменять на 0 как в первом случае

Тяжелее. Легче wg который в ядре крутится вряд ли найдете.

Http/2 еще с 2.15 включено https://forum.keenetic.com/topic/5736-журнал-изменений-215/?do=findComment&comment=66073

Так никто не заставляет обновляться до появления reliase notes

Для sstp это чисто кинетика реализация. Только между кинетиками и работает

@eralde привет, в новом вебе не открывается веб cli по url /a

Dns через впн есть, или только провайдера?

Ответы тут https://help.keenetic.com/hc/ru/articles/360002426860-Служебный-трафик

@Le ecureuil, а в этой части подвижки есть?