Добрый день!
Нет-нет, как раз наоборот. Я хочу, чтобы было так:
Wireguard (тот, что в прошивке) -> xkeen (opkg) -> ISP
То есть без использования политик и прочего в админке роутера. Чтобы xkeen вообще никаким образом не взаимодействовал ни с чем из админки роутера, был только на уровне opkg, и пробрасывал конкретные IP адреса.
Проблема в том, что Wireguard последнее время просто не работает напрямую и его нужно пробрасывать через что-то еще, например, PPTP, L2TP, xkeen и пр.
PPTP, L2TP тоже иногда отваливаются, а вот VLESS стабильно работает на телефоне и других устройствах.
Сейчас, если добавлять xkeen в политики, доступны только такие варианты:
xkeen -> ISP
wireguard -> ISP
А мне нужно wireguard->xkeen->ISP.
Отказываться от Wireguard нельзя, т.к. на нем все настроено крайне сильно.
А xkeen должен быть лишь транспортом для wireguard, поскольку wireguard напрямую блокируется иногда.
Самое главное - не добавлять xkeen в Политики на роутере, потому что иначе нельзя сделать каскад wg->xkeen->isp.
IP адреса всех Wireguard серверов известны, соответственно, я хочу сделать так, чтоб xkeen следил за ними на уровне opkg и как только такое подключение есть, направлял трафик этих IP (не клиентов, а именно IP) через себя.
Так можно сделать на Android, Linux и Windows через NekoBox, а вот тут не срабатывает что-то...
Спасибо!
__________
UPD:
Получил ответ в Телеграме: