Denis P

https://github.com/ndmsystems/packages/wiki/Opkg-Component this command disables system dns-proxy on port 53, its helpful if you want to use dnsmasq, bind9, adguardhome. etc on keenetic with default port by using firewall or port forwarding from web ui

вы видимо пропустили попытки его реализации и тот факт что в РФ его практически нереально использовать из-за "специфики" работы quic в стране.

Совершенно бесполезная вещь. Что пинговать то будем? Шлюз? А если там rate limit или вообще заблокирован icmp? И опять же, куда? До какого сервиса или ресурса?

Зачем усложняете себе жизнь и пишете на английском? Всё что угодно, в разумных пределах, естественно https://help.keenetic.com/hc/ru/articles/360000948719-OPKG

You should provide your configuration without sensitive data. It looks like you are trying to use certificate based auth without cert itself on your server

you can use one of the provided binaries suitable for your arch https://github.com/Control-D-Inc/ctrld/releases KN 1010

Жирно. Неужели quiche от cloudflare такой требовательный?

It doesn't.

internet safety <filter> is enabled

Они все там, в одной "таблице" как и подключенные по кабелю так и по wifi

opkg find shadowsocks*

It's already implemented in cli. Web ui settings will be available in future releases

There's no way to make it work in extender mode. You can disable nat and dhcp in router mode and use vpn server or client.

Try using another public secure dns, dot and/or doh

Вы и сейчас можете в полной мере использовать его в качестве сервера, а маскарад включается командой ip nat Wireguard<номер интерфейса>