mrGhotius

Стоило поискать по форуму.

Для Сети 1: Действие: Разрешить, Протокол: TCP, адрес назначения: 192.168.2.0/24, все остальные поля: Любой Действие: Разрешить, Протокол: UDP, адрес назначения: 192.168.2.0/24, все остальные поля: Любой Аналогично для Сети 2, только адрес назначения: 192.168.1.0/24

Не обратил внимания, что DLNA у вас на отдельном устройстве. Указанные мной выше "галки" подходят если DLNA поднят на самом Keenetic. А в вашем случае либо переносите потребителей в тот же сегмент, что и NAS. Либо поднимайте DLNA на роутере, т. к. DLNA работает в пределах одного широковещательного домена.

В настройках Сети2 галка "Доступ к приложениям вашего Keenetic" установлена? Так же в настройках DLNA установлена галка "Включена для сегментов" Сети2 ?

Нет поддержки IEEE 802.11r

Какой резкий! А кто-то заставлял обновляться c Alpha канала?

Это link-local ipv6 адреса

Переключите Keenetic в режим ретранслятора. Переключатель должен быть на корпусе. https://help.keenetic.com/hc/ru/articles/4407174141714-Подключение-ретранслятора-Keenetic-к-роутеру-другого-производителя А махнуть местами не хотите? Challenger SE все же лучше использовать как основной. И еще, подобные схемы все-таки лучше реализовывать на оборудовании одного вендора, поэтому стоило бы взять еще один Archer того же класса или выше, и объединить все в Mesh. И настройка у Tp-Link'ов "двухкнопочная"

Это не имеет значения. Просто я не использовал "портянки" с маршрутами скачанные из интернета.

Все и работает корректно, никаких проблем не испытываю.

Снять галку "Использовать для выхода в интернет" Значит данные адреса попали в ваши маршруты, проверяйте.

Клонируйте MAC ПК на роутер и посмотрите, а еще лучше с этим вопросом в ТП Билайн обратитесь.

Статические маршруты на VPN не прописывали? Они работают на все политики, независимо в какую политику вы поместили клиента.

Если у А и Б белые адреса используйте EoIP+IPSec

Ну может и не нужно выносить все это в WEB, не так часто возникает подобная необходимость в настройке таких схем, а те, кому это нужно, способен справится с CLI. Да, такое имеет место быть, пусть разработчики прокомментируют что это, баг или фича Не проверял, но попробуйте эту команду:

GigabitEthernet1

Написал вам в личку, дабы не засорять форум.

У меня резолвятся вот эти, их я и добавил. Не заслуживающий доверия ответ: ╚ь : netflix.com Addresses: 2a05:d018:76c:b685:3b38:679d:2640:1ced 2a05:d018:76c:b684:8e48:47c9:84aa:b34d 2a05:d018:76c:b683:f711:f0cf:5cc7:b815 3.251.50.149 54.155.178.5 54.74.73.31

Вот, например, маршрут до Netflix хотел удалить. no ipv6 route 2a05:d018:76c:b600::/56 OpenVPN0

Видимо рано обрадовался, в прошлый раз пробовал и маршрут удалился. Сейчас опять все также, только через WebCLI уже ничего не выводит, сразу уходит в перезагрузку. Прошивка 4.2.1.

Netflix не пользуюсь, но специально проверил завернув маршрут в туннель, у меня все работает. Проверьте еще раз адреса в маршрутах.

А вот это наводит на мысль, что вы просто не все адреса завернули в туннель, проверьте какие адреса ресурсов резолвятся на устройствах и запустите трассировку.

https://help.keenetic.com/hc/ru/articles/4405876929682-Отключение-поддержки-STP-на-порту-коммутатора-роутера

Странно все это, у меня все прекрасно работает на всех устройствах (в т.ч. и на iOS), ни на одной версии прошивки с маршрутизацией статических маршрутов проблем не было, как с IPv4, так и IPv6. Использую OpenVPN, глобальным это соединение не делал(без галки "использовать для выхода в интернет").