Mixin

Видимо, это. Как оно у кинетиков называется, я не нашёл.

Т.е., все же одно с другим не работает, я все верно понял?

А как все эти "средства" c iptables работают с аппаратным ускорением?

Но все равно, что-то у меня коряво получается. Простые сайты вполне нормально работают, а вот youtube заставить работать постоянно, а не когда придётся, так и не получилось. Впечатление, что что-то нужное не попадает в машрутизацию. Если завернуть весь трафик, тогда без проблем.

Да обычный defender в виртуалке на win-сервере, но в режиме все везде запретить/разрешить нужное. При любом изменение в AWG клиенте создается новое подключение и меняется тип сети со вполне разрешенной на public. И всё, привет, не работает именно то, что внесено в клиент AWG.

Аж стыдно, всё решилось, забыл про firewall.

Попробовал ваш скрипт маршрутов - не работает. DoH установлен, DNS отключены. Пробую настроить обычный клиент для windows для начала. Всё работает, кроме указанных для маршрутизации в туннель адресов и по ваших спискам, и по моему вручную. Что я делаю не так?

Если провайдеров физически два, почему не настроить DNS для каждого свой по интерфейсу?

Вам железка говорит, что не в состонии адрес получить. Соответственно, либо адрес неправильный, либо нечем разрешить имя в адрес.

Кривой же адрес прописали.

Видимо, это результат работы вот этого-> Отключение поддержки STP на порту коммутатора роутера – Keenetic. Но я бы выяснил, почему у вас в логе есть запись [W] May 28 17:15:42 kernel: br0: received packet on eth2.1 with own address as source address

А тут точно проблема не с Cloudflare?

Тогда, видимо, нужно попробовать opkg с нужной версией.

Вы даете ссылку на форум 2019 года, где все как бы работает. Дело ли в версии?

Зачем вы выставляете на клиенте то, что сервер не поддерживает? Тут нужно либо сменить сервер под свои желания, либо смириться. Роутер тут вообще при чем или я что-то не так понял?