mrGhotius

Переключите Keenetic в режим ретранслятора. Переключатель должен быть на корпусе. https://help.keenetic.com/hc/ru/articles/4407174141714-Подключение-ретранслятора-Keenetic-к-роутеру-другого-производителя А махнуть местами не хотите? Challenger SE все же лучше использовать как основной. И еще, подобные схемы все-таки лучше реализовывать на оборудовании одного вендора, поэтому стоило бы взять еще один Archer того же класса или выше, и объединить все в Mesh. И настройка у Tp-Link'ов "двухкнопочная"

Это не имеет значения. Просто я не использовал "портянки" с маршрутами скачанные из интернета.

Все и работает корректно, никаких проблем не испытываю.

Снять галку "Использовать для выхода в интернет" Значит данные адреса попали в ваши маршруты, проверяйте.

Клонируйте MAC ПК на роутер и посмотрите, а еще лучше с этим вопросом в ТП Билайн обратитесь.

Статические маршруты на VPN не прописывали? Они работают на все политики, независимо в какую политику вы поместили клиента.

Если у А и Б белые адреса используйте EoIP+IPSec

Ну может и не нужно выносить все это в WEB, не так часто возникает подобная необходимость в настройке таких схем, а те, кому это нужно, способен справится с CLI. Да, такое имеет место быть, пусть разработчики прокомментируют что это, баг или фича Не проверял, но попробуйте эту команду:

GigabitEthernet1

Написал вам в личку, дабы не засорять форум.

У меня резолвятся вот эти, их я и добавил. Не заслуживающий доверия ответ: ╚ь : netflix.com Addresses: 2a05:d018:76c:b685:3b38:679d:2640:1ced 2a05:d018:76c:b684:8e48:47c9:84aa:b34d 2a05:d018:76c:b683:f711:f0cf:5cc7:b815 3.251.50.149 54.155.178.5 54.74.73.31

Вот, например, маршрут до Netflix хотел удалить. no ipv6 route 2a05:d018:76c:b600::/56 OpenVPN0

Видимо рано обрадовался, в прошлый раз пробовал и маршрут удалился. Сейчас опять все также, только через WebCLI уже ничего не выводит, сразу уходит в перезагрузку. Прошивка 4.2.1.

Netflix не пользуюсь, но специально проверил завернув маршрут в туннель, у меня все работает. Проверьте еще раз адреса в маршрутах.

А вот это наводит на мысль, что вы просто не все адреса завернули в туннель, проверьте какие адреса ресурсов резолвятся на устройствах и запустите трассировку.