MercuryV

ценой потери возможности видеть клиентов в логе

Только гостевая точка доступа останется в эфире, а для пользователей будет выглядеть как "нет интернета".

Можно, например, через curl #!/bin/sh CURL_BIN="/opt/bin/curl -m 600 -k -i -X GET" API_TOKEN="" CHAT_ID="" ROUTER_NAME=$(/opt/bin/uname -n) MSG="<b>$ROUTER_NAME</b>: $@" MSG2=${MSG// /%20} infomsg=$($CURL_BIN "https://api.telegram.org/bot$API_TOKEN/sendMessage?chat_id=$CHAT_ID&parse_mode=HTML&text=$MSG2" 2>&1)

Когда transmission сильно занят, так бывает и на более мощных устройствах.

Про "надежную альтернативу" и "идеальный канал связи" вы выдаете желаемое за действительное.

Можно использовать нужные DNS серверы для определенного домена (рабочего). Посмотрите справку. Детали не подскажу, пользуюсь своим DNS сервером, а не комплектным из прошивки.

Проверьте по IP адресу, а не по имени. А потом решайте проблему с DNS.

я смотрю так # iptables -S | grep work

Пока vpn интерфейс не упал, если выполнить iptables -w -I FORWARD -s 192.168.1.220 -i br0 -o work -j ACCEPT доступ появится с .220 ? зря, лучше почините окружение теоретически можно добавить в конфиг параметр persistent = ... но как именно оно будет работать зависит в том числе и от настроек сервера, так что только пробовать именно при разрыве сложно, так как интерфейс не управляется прошивкой, никакого события с хуком не возникнет можно при помощи cron выполнять стартовый скрипт с нужной частотой, но это костыль я полную автоматику на этот случай себе делать не стал, отваливается редко.

можно не обращать внимания не подскажу проверьте, что установлен пакет iptables проверьте, что в скрипте указано верное название сетевого интерфейса выполните команду iptables вручную в консоли (прошивка может не сразу дёрнуть скрипт)

Имхо, перебор. Внешний канал узкий очень?

А зачем понадобилось буфер предзагрузки занулять?

Можно создать профиль доступа в интернет, где будет только нужный VPN туннель, и назначить его устройству. См. https://help.keenetic.com/hc/ru/articles/360000521799-Приоритеты-подключений

Разве что собрать себе прошивку с бинарником нужного прокси https://github.com/keenetic/keenetic-sdk А в Entware прокси-серверы на любой вкус: 3proxy, polipo, privoxy, tinyproxy, ziproxy, dante (sockd), srelay и ещё несколько специализированных.

Эт вы так от Entware отказались?