mrGhotius

Адрес есть, а маршрутов действительно нет. Попробуйте сбросить настройки роутера и настройте заново.

Эм...интернет без IP-адресов не работает в принципе На интерфейсе есть ip-адрес выданный провайдером?

Да все, никто кроме вас тут не знает, что вы там настраивали и как. Попробуйте удалить все маршруты которые добавляли руками, на соединении WG выставить галку "Использовать для доступа в интернет". В системной политике выставить наивысший приоритет WG(самый верхний в списке) и проверить. Тем самым вы пустите весь трафик через WG.

Это характеристики. Конфигурация - настройки вашего роутера.

Без ознакомления с вашей конфигурацией роутера, посоветовать нечего.

Отключите все "левые" DNS, и тестируйте с DNS провайдера. Если проблема сохранится - в тех. поддержку.

Прописать маршруты: на Keenetic'ах в сеть роутера РТК, а на роутере РТК в сети Keenetic'ов.

Хм..а вот тут вы написали обратное. По факту сейчас у вас второй Keenetic работает в режиме ТД, раз вы не используете WAN. Если вы использовали в качестве "гостевой сети два" штатный гостевой интерфейс Keenetic, то он по умолчанию имеет уровень безопасности protected. Попробуйте изменить на втором контроллере уровень безопасности гостевого интерфейса на private и выполните команду no isolate-private. Либо разрешите обмен трафиком между сетями через правила МСЭ.

Так второй контроллер в режиме роутера? NAT на "гостевая сеть два" включен?

Маршрут до "гостевая сеть два" на главном контроллере.

NAT включен?

Внимательно читали смежные инструкции?

Проверяйте DNS.

torrent policy <PolicyName> system configuration save

А что тут странного? При назначении наивысшего приоритета соединению в политиках, маршрут по-умолчанию назначается через это соединение.

Вот еще более непонятно стало

Попробуйте 1464 или 1428

https://support.keenetic.ru/eaeu/air/kn-1610/ru/19730-how-to-determine-the-optimal-mtu-size-.html#19730-как-определить-оптимальный-размер-mtu-

Копайте в сторону MTU

Не там смотрите.

Возможно. ТС, проверьте у себя: Get-SmbClientConfiguration | FL RequireEncryption Попробуйте отключить, если включено. Set-SmbClientConfiguration -RequireEncryption $false -Confirm:$false

Racer (KN-4010) самостоятельный или в составе WiFi системы?

Покажите вывод команд show ipv6 prefixes show ipv6 subnet

Ну так пропишите их вручную. Уточню, не привязать на основном роутере, а прописать Static IP на Keenetic Start Повторю еще раз: Сеть 192.168.0.0/24 Основной роутер - 192.168.0.1/24 ТД1 Keenetic Lite - 192.168.0.2/24 (прописываем вручную Static IP) ТД2 Keenetic Lite - 192.168.0.3/24 (прописываем вручную Static IP) Диапазон адресов для камер - 192.168.0.10-192.168.0.20 (также лучше прописать Static IP) Диапазон адресов DHCP на основном роутере под остальные устройства 192.168.0.21-192.168.0.254