Илья Картавенко

Ребят, разработчики знают в чатике в телеге это обсуждалось в том числе и вчера, и это только визуально.

Только выпонить команду с префиксом no

https://help.keenetic.com/hc/ru/articles/360000185685-Изоляция-Wi-Fi-клиентов-одного-сегмента-друг-от-друга-для-версий-NDMS-2-11-и-более-ранних Попробуйте так

Работает, но пока криво.

Читайте тему, пол темы об этом.

А изоляцию клиентов отключали для сегмента vpn?

У меня тоже.

Вы это пытаетесь настроить? https://help.keenetic.com/hc/ru/articles/115002715029-Настройка-туннелей-IPIP-GRE-и-EoIP

Наверное маршруты надо в них построить.

В первую очередь для локальной сети и действует.

Ишите в гугле и яндексе, здесь только официальные устройства обсуждают.

Если роутер один, то удалите контроллер wifi системы, или отключите stp на порту, к которому подключен комп. https://help.keenetic.com/hc/ru/articles/4405876929682-Отключение-поддержки-STP-на-порту-коммутатора-роутера А так же проверьте ваш кабель и переобожмите его.

ДНС маршрутизация работает только с политикой по умолчанию

У меня включен.

Все равно пусть от провайдера лучше получит. И ip v6 везде повыключайте.

Уберите с телефонов эти днс, пусть от роутера получают.

А какие-то сторонние dns прописаны. Какой-то интернет фильтр включен? Прописаны ли сторонние днс на этих телефонах?

Так отбирать и не надо, надо просто попросить подключиться к гостевой или созданной вами сети. На роутере выдать этим устройствам ip из новой сети.

Подключения 2. Основное ethernet подключение. На нем мту 1500. Второе подключение pppoe на нем mtu 1492, ну или 1480. Главное, что меньше 1500. https://help.keenetic.com/hc/ru/articles/360003176880-Настройка-размера-MTU И должна стоять галочка "Подстройка TCP MSS". Также отключите протокол ipv6 как для основного подключения, так и для pppoe и для сегмента домашняя сеть также ipv6 отключите. На ноутбуках и компьютерах ipv6 также отключите. Если есть возможность, то и на rt-gm-2 тоже. Основное ethernet подключение это подключение между rt-gm-2 и кинетиком. А pppoe непосредственно выход в интернет.

Это замечательно, что разобрались. Самый главный момент вы и не рассказали сразу. Да, Антизапрет ютуб не пропускает, по крайней мере в самом начале, когда только стали замедлять ютуб, так было. Видимо это не очень и сейчас изменилось.

Я бы все же рекомендовал использоватьwireguard, там просто скорость выше намного.

Да, про эту, только точно такая же есть для pppoe. А так же для сегмента домашняя сеть ее тоже выключить надо. А еще у меня в конфиге dns 1.0.0.1 и 1.1.1.1.

Очень интересно, я сейчас поднял openvpn сервер, просто добавил на роутер подключение. Проверил его сначала через политики, а потом через маршрутизацию. Прямо сейчас, пока пишу сообщение, параллельно идет ролик на ютубе. Все работает. А у вас на роутере ip v6 выключен?

Вы сервер openvpn поднимали не сами, конфиг у кого то взяли? Тогда, сделаем так. Я завтра попробую поднять на впс openvpn сервер и попробую настроить. Очень страноо, у меня с wireguard работает. Да, не все правила работают, но работают. Об этом говорили, в другой теме.

Добавьте ему 1.1.1.1 Это кнопка добавить. Тип сервера по умолчанию. Вписываем 1.1.1.1 и выбираем интерфейсом ваш впн