mrGhotius

Переключите Keenetic в режим ретранслятора. Переключатель должен быть на корпусе. https://help.keenetic.com/hc/ru/articles/4407174141714-Подключение-ретранслятора-Keenetic-к-роутеру-другого-производителя А махнуть местами не хотите? Challenger SE все же лучше использовать как основной. И еще, подобные схемы все-таки лучше реализовывать на оборудовании одного вендора, поэтому стоило бы взять еще один Archer того же класса или выше, и объединить все в Mesh. И настройка у Tp-Link'ов "двухкнопочная"

Это не имеет значения. Просто я не использовал "портянки" с маршрутами скачанные из интернета.

Все и работает корректно, никаких проблем не испытываю.

Снять галку "Использовать для выхода в интернет" Значит данные адреса попали в ваши маршруты, проверяйте.

Клонируйте MAC ПК на роутер и посмотрите, а еще лучше с этим вопросом в ТП Билайн обратитесь.

Статические маршруты на VPN не прописывали? Они работают на все политики, независимо в какую политику вы поместили клиента.

Если у А и Б белые адреса используйте EoIP+IPSec

Ну может и не нужно выносить все это в WEB, не так часто возникает подобная необходимость в настройке таких схем, а те, кому это нужно, способен справится с CLI. Да, такое имеет место быть, пусть разработчики прокомментируют что это, баг или фича Не проверял, но попробуйте эту команду:

GigabitEthernet1

Написал вам в личку, дабы не засорять форум.

У меня резолвятся вот эти, их я и добавил. Не заслуживающий доверия ответ: ╚ь : netflix.com Addresses: 2a05:d018:76c:b685:3b38:679d:2640:1ced 2a05:d018:76c:b684:8e48:47c9:84aa:b34d 2a05:d018:76c:b683:f711:f0cf:5cc7:b815 3.251.50.149 54.155.178.5 54.74.73.31

Вот, например, маршрут до Netflix хотел удалить. no ipv6 route 2a05:d018:76c:b600::/56 OpenVPN0

Видимо рано обрадовался, в прошлый раз пробовал и маршрут удалился. Сейчас опять все также, только через WebCLI уже ничего не выводит, сразу уходит в перезагрузку. Прошивка 4.2.1.

Netflix не пользуюсь, но специально проверил завернув маршрут в туннель, у меня все работает. Проверьте еще раз адреса в маршрутах.

А вот это наводит на мысль, что вы просто не все адреса завернули в туннель, проверьте какие адреса ресурсов резолвятся на устройствах и запустите трассировку.

https://help.keenetic.com/hc/ru/articles/4405876929682-Отключение-поддержки-STP-на-порту-коммутатора-роутера

Странно все это, у меня все прекрасно работает на всех устройствах (в т.ч. и на iOS), ни на одной версии прошивки с маршрутизацией статических маршрутов проблем не было, как с IPv4, так и IPv6. Использую OpenVPN, глобальным это соединение не делал(без галки "использовать для выхода в интернет").

Разве? Т.е. вы хотите дублировать информацию о канале в плитку Wi-Fi монитор? Как по мне, лишняя перегрузка информацией.

Видимо вам это нужно?

Потому что Test это не имя политики а Description. Выполните show ip policy и в первой строке вывода в поле name= будет имя, его и используйте.

То, что вы хотите, реализовано в версии 4.2.х при помощи команды ip policy {name} standalone. Добавляете политику доступа с прямым подключением и переносите туда клиента, потом через CLI вышеуказанную команду и сохраняете конфигурацию.

Действительно странно Ну раз есть возможность смотреть со стороны провайдера, посмотрите показатели линии на ADSL-хабе, все показатели в норме? Если да, то тогда свяжитесь с тех. поддержкой Keenetic и отправьте им self-test.

В смысле? Я вам привел решение.