KeenDNS - как заставить получать внешний ip НЕ приоритетного интерфейса?

[uwscsi]

Есть роутер Keenetic Giga.

На роутере есть интерфейс от провайдера с внешним ip.

Есть VPN, который является приоритетным интерфейсом выхода в интернет.

Я хочу, чтобы по доменному имени резолвился именно провайдерский внешний IP.

KeenDNS же старательно подцепляет приоритетный интерфейс и ip оттуда.

 

Пробовал прописывать статические маршруты до ip ndns.keenetic.com/ru через интерфейс провайдера - не получилось.

В консоли команд подходящих не обнаружил.

 

Решал ли кто подобную задачу?

 

[KorDen]

7 часов назад, uwscsi сказал:

Есть VPN, который является приоритетным интерфейсом выхода в интернет.

Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику

[uwscsi]

10 часов назад, KorDen сказал:

Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику

Спасибо за идею!

Попробую)

[uwscsi]

10 часов назад, KorDen сказал:

Сделайте его приоритетным в отдельной политике и отправьте всех клиентов домашней сети в эту политику

Попробовал - работает) Спасибо!

Вылезла, правда другая проблема.

Суть: помимо vpn клиента на роутере (обзовём его L2TP) поднят ещё wireguard vpn сервер,

чтобы цепляться к нему мобильным телефоном и дальше идти через vpn (L2TP) роутера.

То есть получается такая цепочка: мобильный телефон -> WIREGUARD VPN Роутера -> Роутер -> L2TP -> Интернет

И вот уже это соединение (WIREGUARD), как воткнуть в политику, чтобы траффик шёл дальше на L2TP - я не нашёл,

а идёт оно через приоритетное подключение политики по-умолчанию (т.е. через провайдера))

Вдруг будут мысли?

[Le ecureuil]

Создать еще один сегмент, создать политику только с l2tp на выход, привязать эту политику к созданному сегменту, привязать к этому сегменту wireguard-сервер.