KorDen

Смешались в кучу кони, люди.. а зачем вы пытаетесь разрешить www? Такого поддомена нет. Или вы просто отредактировали? Есть указанная поддержкой проблема в определенных сценариях при наличии IPv6, в остальных случаях вроде бы проблем нет. Есть crazedns.ru, если хочется именно .ru. От netcraze.(pro/club/link) с точки зрения инфраструктуры на данный момент не отличается, кроме как корневыми серверами TLD. А вот домены *keenetic.* как раз могут быть недоступны в РФ из-за ограничений, именно поэтому и рекомендуется перейти на домены netcraze. Кто еще не перешел - будьте готовы к тому, что они могут отвалиться в любой момент, если сделают еще пару шагов к чебурнету. Хотя сейчас что угодно где угодно может отвалиться, и не важно где расположено...

А есть адекватные пояснения, в каких случаях их требуется менять? Скажем, зачем измененять Beacon Interval? Больше 100 - не будут клиенты точку находить, меньше - будет лишняя утилизация эфира.

mtkiappd для работы 802.11r синхронизирует ключи посредством отправки broadcast-пакетов в своем сегменте.

Добро пожаловать в современные реалии. Именно такие непонятные блокировки сейчас в РФ. Тем же, чем и keenetic.net / com - IP Hetzner.

В очень старых версиях ограничивалось время (после этого отключалось, можно было сколько угодно раз переподключаться), сейчас просто ограничивается возможностью пробросить только одно устройство без ограничения по времени и отсутствием возможности тюнить экзотические параметры, например, настраивать авторизацию (по-умолчанию он доступен всем в локалке), устанавливать как сервис в винде или использовать оптимизированные под архитектуру бинарники. Если вас устраивает производительность-функционал и устройство одно, то можно просто пользоваться.

"Статьи по теме" и список изменений должны были появиться, поиск по базе знаний будет позднее.

Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику

Если у вас коммутатор управляемый, то нужно добавить тегированным VLAN с ID второй сети (смотреть в настройках контроллера vlan id) на все порты коммутатора. Если коммутатор неуправляемый и при этом не пропускает прозрачно все VLAN - это косяк коммутатора

А зачем и как вы это себе представляете, в какие исключения?

Обычно без проблем можно за тысячу рублей купить Б/У типа ZTE F612 или Huawei HG8120H и его вам спокойно пропишут чаще всего.

Была проблема на стороне облака, сейчас уже должно работать нормально

Уверены? Скорее всего, вам нужно подключить приставку к домашней сети, но настроить IGMP-прокси для домашней сети (в настройках сегмента внизу), выбрав в качестве IPTV-подключения подключение с припиской IPoE

Прямо так и вставляете, 34 строчками за раз, если мы конечно говорим о Telnet/SSH, а не о WebCLI добавить reject в конце перед комментарием ip route 1.2.3.4/24 IKE0 auto reject !comment

А зачем, если можно простой заменой в блокноте написать блок строчек вида ip route 1.2.3.4/24 IKE0 auto !comment и вставить его в CLI?

Перехитрили сами себя. Вы сильно отстали от жизни. ТСПУ блокирует что угодно как угодно и максимально неожиданным образом. Так, например, у меня на одном из провайдеров наблюдается четкая зависимость возможности подключиться по SSH на нестандартном порту к серверам на некоторых зарубежных хостингах в зависимости от TTL - напрямую с хоста с Linux в домашней сети можно подключиться, а стоит добавить в домашней сети один хоп (скажем, если идти из под WSL2, где та же убунта, но через второй виндовый NAT) - блокируется. Он уже сказал выше, что просил перевести свой роутер в EU, т.е. речь про другой домен