mrGhotius

Снять self-test и обратиться в ТП Keenetic.

3.39.6 ip hotspot host Описание Настроить правила доступа или блокировки для определенных клиентов Управления Домашней Сетью. Данные правила имеют более высокий приоритет, чем настройка политики (см. команду ip hotspot policy). Команда с префиксом no удаляет настройку. (config-hotspot)> host ‹mac› (‹access› | schedule ‹schedule› | policy ‹policy›)

Адрес ноутбука, в данном случае, из сети 172.16.1.0/24 вот ее и надо указать удаленному роутеру к которому, как вы говорите, нет доступа. Keenetic знает/видит 172.16.1.0/24, а маршрут до сети 10.10.3.0/24 через шлюз 192.168.88.1 у вас уже должен быть.

Верно. А вот про эту сеть удаленный роутер "не знает" и ему нужно объяснить указав маршрут в сеть 172.16.1.0/24

Да, тоже заметил. У меня тоже. Тогда к первому вопросу: Видимо нужно спрашивать у ТП

(config)> interface WifiMaster0/WifiStation0 (config-if)> mac address factory wan (config-if)> no mac address

Не "ругайтесь" при девушках - Выключите Sprinter из розетки - На боковой панели с правой стороны передвиньте переключатель в положение В - Включите Sprinter в розетку.

А что говорит ТП провайдера?

Это и есть "именно bridge (мост)". Если не работает то, скорее всего, iptv вам предоставляется в отдельном vlan. Узнайте у провайдера VID и впишите в соответствующее поле.

Выберите "ТВ-приставка".

Создать "дополнительные" сети на внешнем роутере, а Keenetic перевести в режим ТД.

Верно

Плохо вычитывали темы Включите standalone на политике без vpn (config)> ip policy <PolicyName> standalone И выключите multipath на политике.

3.100 mws zone Описание Ограничить область подключения клиентского устройства указанными узлами MWS. Команда с префиксом no удаляет указанную настройку. Если ввести команду без аргументов, будет удален весть список ограничений. (config)> mws zone ‹mac› ‹cid› Пример: (config)> mws zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6 Mws::Controller: Added zone 11:22:33:ec:58:e2 12298f60-d886-11e7-9396-176971eeb8d6.

У вас какой адрес сети туннеля между удаленным сервером и клиентом на Keenetic? Дополните картинку адресами всех сетей.