Mixin

Но вы же убрали DNS провайдера, подключили выбранные вами исходя из каких-то соображений. Почему же в новом подключении не воспользоваться ими же? Ваш провайдер блокирует соединения по адресам находящимся в Cloudflare? Опцией объединения маршрутов вы воспользовались?

Это одно и то же.

А с какой версии прошивки доступна команда interface wireguard asc?

У меня сомнения, что все работает штатно при использовании iptables. На примере модели extra загрузка процессора значительно повышается просто при обычном использовании интернета.

Видимо, это. Как оно у кинетиков называется, я не нашёл.

Т.е., все же одно с другим не работает, я все верно понял?

А как все эти "средства" c iptables работают с аппаратным ускорением?

Но все равно, что-то у меня коряво получается. Простые сайты вполне нормально работают, а вот youtube заставить работать постоянно, а не когда придётся, так и не получилось. Впечатление, что что-то нужное не попадает в машрутизацию. Если завернуть весь трафик, тогда без проблем.

Да обычный defender в виртуалке на win-сервере, но в режиме все везде запретить/разрешить нужное. При любом изменение в AWG клиенте создается новое подключение и меняется тип сети со вполне разрешенной на public. И всё, привет, не работает именно то, что внесено в клиент AWG.

Аж стыдно, всё решилось, забыл про firewall.

Попробовал ваш скрипт маршрутов - не работает. DoH установлен, DNS отключены. Пробую настроить обычный клиент для windows для начала. Всё работает, кроме указанных для маршрутизации в туннель адресов и по ваших спискам, и по моему вручную. Что я делаю не так?

Если провайдеров физически два, почему не настроить DNS для каждого свой по интерфейсу?

Вам железка говорит, что не в состонии адрес получить. Соответственно, либо адрес неправильный, либо нечем разрешить имя в адрес.

Кривой же адрес прописали.

Видимо, это результат работы вот этого-> Отключение поддержки STP на порту коммутатора роутера – Keenetic. Но я бы выяснил, почему у вас в логе есть запись [W] May 28 17:15:42 kernel: br0: received packet on eth2.1 with own address as source address