DNS-Based Routes не на дефолтном коннекшен полиси (solved)

[bash]

Пытаюсь сделать полиси когда весь трафик кроме некоторых доменов идет через VPN.

Для этого я создал дополнительный коннекшен полиси с VPN. Вторым добавил в него провайдерский линк.
В DNS Based Routes задал домены и включил эксклюзивный маршрут до них с интерфейсом провайдерского линка.

Однако весь трафик идет через первый линк в конекшен полиси, т.е. через VPN.
Я чтото упускаю? Куда копать?

Edited November 24, 2025 by bash

[Denis P]

10 минут назад, bash сказал:

дополнительный коннекшен полиси

Не будет работать, ожидаемое поведение, только политика по умолчанию.

[bash]

7 minutes ago, Denis P said:

Не будет работать, ожидаемое поведение, только политика по умолчанию.

Окей, и ip based routes тоже не будут работать?

 

UPD. Уже проверил. Работает

Edited November 24, 2025 by bash

[Denis P]

2 минуты назад, bash сказал:

Окей, и ip based routes тоже не будут работать?

Обычная маршрутизация (которая в статических маршрутах) будет работать

но если нужно чтобы конкретный маршрут работал только для определенной политики - задавать его нужно через cli, например 

ip policy Policy1 route 1.1.1.1/32 Wireguard0 auto

[FLK]

2 часа назад, Denis P сказал:

Не будет работать, ожидаемое поведение, только политика по умолчанию.

к великому сожалению))