Nicko McBrain

Компонент "Классификация трафика и IntelliQoS (пропускная способность и приоритезация трафика)" установлен? Также попробовать с мобилки раздать инет на маршрутизатор (WISP) и проверить

Это взято как раз-таки из статьи про VPN-сервер IKEv2

Начиная с версии KeeneticOS 3.6 маршрут в домашнюю сеть передается автоматически, а для передачи маршрутов в другие сети добавлена команда: crypto map VirtualIPServerIKE2 virtual-ip dhcp route {address} {mask} где {address} {mask} - адрес и маска соответствующей сети

А если Вам сделать VPN-сервер IKEv2/IPsec на самом Кинетике?

Вместо IPIP я бы смотрел в сторону GRE, у него overhead меньше.

Это имеется ввиду? Для IKEv2-клиента ID удаленного интерфейса означает белый адрес (доменное имя) сервера, локальный ID можно оставить пустым.

https://help.keenetic.com/hc/ru/articles/360000422620

На первом маршрутизаторе прописан маршрут в сеть WG в сторону третьего?

Многие в своих учреждениях "сидят" на Кинетиках. Фирмы разрастаются своим штатом вдоль и поперёк. Открывается множество филиалов, следовательно растёт сеть и увеличивается количество подсетей, не считая линков точка-точка между маршрутизаторами (у меня, например, сеть выросла с 8 маршрутизаторов до 35). И встаёт вопрос управления всем этим "хозяйством". Согласитесь, добавлять на каждом из узлов маршруты во все сети вручную - мало удовольствия. Использование протоколов динамической маршрутизации позволяет нам избежать этого нудного однообразного процесса и ошибок, связанных с человеческим фактором. В общем, вещь нужная, особенно когда наша сеть это не 3 роутера, а 30, например. Помимо удобства есть и другие аспекты. Например, отказоустойчивость. Имея сеть со статической маршрутизацией, крайне сложно будет организовать резервные каналы - некому отслеживать доступность того или иного сегмента. Кто заинтересован - прошу поддержать.

@АлексейМенСмартфон, на котором установлено приложение, тоже подключить временно к сети G/N 2.4ГГц. Когда сопряжение установится, смартфон можно подключить обратно на 5ГГц.

Попробуйте стандарт g/n. У меня контроллер люстры тоже не подключался, пока не выставил g/n в 2.4ГГц

Как бы для этого и существует EoIP, чтобы устройства находились в одном бродкаст-домене.

Если у Вас на двух локациях белые адреса, зачем используете OVPN? Настраивайте WireGuard и маршрутами разрулите. Будет доступ ко всем подсетям локаций через WG-Server

https://help.keenetic.com/hc/ru/articles/360010304780

Что в логах?

Пробовали в конфиге убрать?

Можно попробовать MAC адрес роутера на OpenWRT назначить роутеру Keenetic Lite, если привязка по MAC у провайдера имеет место быть.

Маршруты?

Попробуйте режим работы KeenDNS изменить на "Через облако".

Почему выбор пал на менее скоростной OVPN? Omni II не "задыхается", когда поток льется? Если попробовать EOIP over GRE при условии, что поток от МТС работает только в L2 сегменте.

А галочка в чек-боксе "Подстройка TCP MSS" не решает проблему? Помимо MTU существует еще и MSS.

Вот я для этого и уточнил про терминалы роутеров. Если доступность есть в обоих направлениях, а между хостами нет связи, то смотреть в сторону брандмауэра на АРМ.

С терминала микрота доступны все хосты за кинетиком? Аналогично на кинетике: из меню "Диагностика" - "Проверка сетевого соединения" доступны хосты за микротом?

Попробуйте в МСЭ кинетика вместо ICMP, TCP, UDP поставить IP, а также прохождение пакетов из обоих сетей в обоих направлениях.