поставил родителям роутер клиентом в туннель, чтоб не звонить по каждому чату

Достало объяснять маме по телефону, где на планшете включить впн, чтобы «этот ваш чат гэпэтэ» открылся. Приехал на выходных, поднял на их Keenetic WireGuard как клиента до моего сервера. Теперь весь дом ходит через туннель сам, ничего включать не надо: телевизор, планшет, её ноут.
Грабли, на которых потерял час: сначала прописал на роутере AllowedIPs 0.0.0.0/0 и весь дом ушёл в туннель, включая умную колонку, которая после этого «оглохла». Пришлось делать сплит — в туннель только то, что нужно. На Keenetic это через политики подключения, не самое очевидное место.
У кого дом на Keenetic и все устройства разом — вы весь трафик заворачиваете или сплитом? Колонки и телевизоры не отваливаются?

pavel_63 у меня один в один. Дача, Keenetic, жена и двое, все хотят ии и никто не хочет ничего включать. Я тоже сплитом: в туннель только то, что режется, остальное напрямую. Иначе умный дом начинает жить своей жизнью и виноват почему-то я) Колонку в обход туннеля пустил — ожила.

pavel_63 роутер клиентом это по-взрослому) я вот наоборот — телефон держит туннель, и он у меня отваливается, а потом «регион». может тоже родителям через роутер сделать, чтоб не звонили. только у них не кинетик, обычный какой-то

n1kita dns на роутере на 1.1.1.1 увёл, проверил через свой сервер — регион не выскакивает. Управление наружу закрыто, я не первый год, хоть и «дядька с роутерами») che32 вот про колонку прям в точку, у меня та же война была. Спишемся ещё по политикам, там на Keenetic мелочь, но неочевидная.

kirill_nsk на «обычном» может и не быть wireguard-клиента, тогда только телефон/комп по отдельности. смотри модель: если роутер не умеет wg — либо менять на кинетик/микротик, либо ставить на каждое устройство. родителям первое надёжнее, меньше звонков тебе.

pavel_63 роутер клиентом — единственно нормальный вариант для дома, согласен. на телефоне туннель дёргается, роутер держит стабильно. про колонки: их и не надо в туннель, им наружу и надо. сплит правильный. на винде у людей та же ошибка — гонят 0.0.0.0/0 и потом «принтер пропал».

pavel_63 роутер клиентом — правильно, одно устройство держит туннель вместо пяти телефонов. только dns на роутере проверь, а то весь дом пойдёт через провайдерский резолвер и половина «регионов» вернётся. и порт management роутера наружу не оставляй.

kirill_nsk у меня был роутер, который «умеет vpn», а на деле только pptp из девяностых) проверь, что именно WireGuard, а не «какой-нибудь». если нет — кинетик недорогой берётся, окупается тем, что весь дом сразу в туннеле и ты не телефон бабушке настраиваешь.

pavel_63 я родне за границей тоже через роутер думаю раздать, чтобы не по одному устройству. Тред в закладки, у вас тут по кинетику целая школа собралась) вопрос был про dns на роутере — провайдерский точно менять?

daniyar_ala точно менять, иначе весь дом пойдёт через провайдерский резолвер и «регион» вернётся даже в туннеле. ставь на роутере 1.1.1.1 или свой, проверь с устройства. это первое, на что грешить, если «туннель есть, а сайт region».