Помогите с архитектурой маршрутиазции в домашней сети с ВПН

[Lipky Garry]

Подскажите, как правильно сделать маршрутизацию и политики для следующих условий.
(чтобы не дублировать исключения и ДНС-маршруты и не перегружать роутер)

1. Lan-подключение - Телевизор с webOS - весь трафик без ВПН, за исключением приложений YT, Netflix, Plex и т.п.
2. Lan-подключение - NAS - весь трафик через ВПН
3. Wi-fi подключение - ноутбуки 1 и 2 - весь трафик через ВПН, за исключением отдельных сайтов вроде Госуслуги, налог ру, онлайн-кинотеатры ру, мейл ру сервисы и т.п.
4.  Wi-fi подключение - все остальные клиенты по умолчанию (смартфоны, планшеты) - весь трафик без ВПН, за исключением отдельных сайтов вроде Youtube, Facebook, приложений Claude, ChatGPT и т.п.

ОС 5.1 Beta 4

Edited June 3 by Lipky Garry

[Илья Картавенко]

11 часов назад, Lipky Garry сказал:

Подскажите, как правильно сделать маршрутизацию и политики для следующих условий.
(чтобы не дублировать исключения и ДНС-маршруты и не перегружать роутер)

1. Lan-подключение - Телевизор с webOS - весь трафик без ВПН, за исключением приложений YT, Netflix, Plex и т.п.
2. Lan-подключение - NAS - весь трафик через ВПН
3. Wi-fi подключение - ноутбуки 1 и 2 - весь трафик через ВПН, за исключением отдельных сайтов вроде Госуслуги, налог ру, онлайн-кинотеатры ру, мейл ру сервисы и т.п.
4.  Wi-fi подключение - все остальные клиенты по умолчанию (смартфоны, планшеты) - весь трафик без ВПН, за исключением отдельных сайтов вроде Госуслуги, налог ру, онлайн-кинотеатры ру, мейл ру сервисы и т.п., а так же приложения госуслуги, банки, яндекс сервисы и т.п.

ОС 5.1 Beta 4

ДНС маршруты работают только в политике по умолчанию, соответственно телефоны и ноутбуки оставляете в ней. NAS выносите в отдельную политику, в которой будет только впн.

[Lipky Garry]

13 часов назад, Илья Картавенко сказал:

ДНС маршруты работают только в политике по умолчанию, соответственно телефоны и ноутбуки оставляете в ней. NAS выносите в отдельную политику, в которой будет только впн.

Спасибо, но только я неверно сформулировал 4 пункт (сейчас он исправлен).
У меня ноутбук по умочанию через впн - исключения ру-сайты.
Смартфоны наоборот, по умолчанию без ВПН - исключения конкретные заруб сайты и приложения.
Т.е. две противоположные схемы.