Благодарю, проверил - работает. Жаль я раньше не прочитал их вики (https://github.com/AdguardTeam/AdGuardHome/wiki/Configuration).
Использование ipset в AdGuardHome позволит мне из цепочки убрать не только dnsmasq но и https-dns-proxy.
Доброго вечера, я не пробовал подобную связку конкретно с "КВАС", но не вижу особой разницы кто будет напрямую обращаться к dnsmasq - LAN клиенты или AdGuard Home.
Как правило nand в роутерах это SLC со 100 тыс. циклов записи.
Узнать точно что за модель NAND можно открыв self-test (или dmesg после перезагрузке в консоли), в поиск вписать NAND chip found
Вы наверно хотели сказать не с двух а до двух провайдеров.
Без включенного перехвата DNS (dns-proxy intercept) часть трафика (при нескольких профилях) может идти в обход adguard home. С включенным перехватом весь трафик пойдет через adguard home (или другой DNS сервер который по дефолту стоит).
Аналогично, пришлось скачивать с https://github.com/AdguardTeam/AdGuardHome/releases/download/v0.106.3/AdGuardHome_linux_mipsle_softfloat.tar.gz (распаковать архив и перекинуть файл AdGuardHome в папку /opt/bin).
В общем, надо как в VPN Policy-Based Routing (для OpenWrt) - там и хотелки ТС, keenet07 и тех кто ждет маршрутизацию по домену, + маршрутизация приложений по DSCP )