поставил родителям роутер клиентом в туннель, чтоб не звонить по каждому чату

Достало объяснять маме по телефону, где на планшете включить впн, чтобы «этот ваш чат гэпэтэ» открылся. Приехал на выходных, поднял на их Keenetic WireGuard как клиента до моего сервера. Теперь весь дом ходит через туннель сам, ничего включать не надо: телевизор, планшет, её ноут.
Грабли, на которых потерял час: сначала прописал на роутере AllowedIPs 0.0.0.0/0 и весь дом ушёл в туннель, включая умную колонку, которая после этого «оглохла». Пришлось делать сплит — в туннель только то, что нужно. На Keenetic это через политики подключения, не самое очевидное место.
У кого дом на Keenetic и все устройства разом — вы весь трафик заворачиваете или сплитом? Колонки и телевизоры не отваливаются?

pavel_63 у меня один в один. Дача, Keenetic, жена и двое, все хотят ии и никто не хочет ничего включать. Я тоже сплитом: в туннель только то, что режется, остальное напрямую. Иначе умный дом начинает жить своей жизнью и виноват почему-то я) Колонку в обход туннеля пустил — ожила.

n1kita dns на роутере на 1.1.1.1 увёл, проверил через свой сервер — регион не выскакивает. Управление наружу закрыто, я не первый год, хоть и «дядька с роутерами») che32 вот про колонку прям в точку, у меня та же война была. Спишемся ещё по политикам, там на Keenetic мелочь, но неочевидная.

pavel_63 роутер клиентом — единственно нормальный вариант для дома, согласен. на телефоне туннель дёргается, роутер держит стабильно. про колонки: их и не надо в туннель, им наружу и надо. сплит правильный. на винде у людей та же ошибка — гонят 0.0.0.0/0 и потом «принтер пропал».

pavel_63 роутер клиентом — правильно, одно устройство держит туннель вместо пяти телефонов. только dns на роутере проверь, а то весь дом пойдёт через провайдерский резолвер и половина «регионов» вернётся. и порт management роутера наружу не оставляй.