Почему отключается интернет при отключении в роутере VPN?

Question

[Камил]

Подскажите пожалуйста, есть роутер: Asus RT-AC86U
Необходимо было сделать VPN, всем кто подключится к сети этого роутера.
Сгенерировал ключи от сервиса VPN, и добавил их в роутер, и включил.

screen

Работает корректно, как и было задумано, вся техника в доме подключается к роутеру и уже имеет адрес VPN.
Но иногда нужна скорость, и если отключить VPN в панели роутера, то техника перестает видеть интернет обычный, без vpn.
Можно ли это как-то исправить? Чтобы если включено (то работает все от VPN, а когда отключаю то все идет напрямую без VPNa, сейчас же, если отключить, то техника перестает работать, пока или не удалишь ключи впна из роутера, или не ребутнишь роутер полностью, сбросом.
Проверялось это на это пк мобильный и телевизор.
При отключении VPNa, остается работать только пк, мобильные и телевизор, невидя не WIFI, не LAN, хотя телевизор подключен по LAN напрямую.

Comments

[Keffer]

Можно ли это как-то исправить?

Можно. Заменой роутера на вменяемый. Асусы RT серии таковыми никак не назовешь. ВПН падает а маршруты которые он поднял не убираются. Потому и нету интернета у железок подключенных к нему.

[Камил]

Keffer, На какой? Можете посоветовать?

[Keffer]

Камил, За бытовые дешевые железки ничего не скажу. Только за профи сегмент. Микротик разумеется. Но вам скорее всего не подойдет.

[Aelliari]

Keffer, микротики как бытовые железки для обычного пользователя - оверкилл, имеют ненужную сложность, возможны жалобы на вайфай (несмотря на обычно мощные передатчики), бы поостерёгся советовать неподготовленным пользователям. Из "бытовых" железок со стороны неплохо смотрятся кинетики, но так чтобы руками потрогать - увы не довелось.

По этому роутеру - выглядит неплохо, мощная железка, но увы на броадкоме. А значит никакого openwrt, но есть asuswrt-merlin, да это кастомная прошивка (все таки роутер уже на руках, почему бы и да?), но судя по feature list она умеет исполнять скрипты по событию (и есть события start/stop openvpn), если конечно косяк асуса там и так не исправлен. На сколько там функционален openvpn - мне неизвестно, вебинтерфейс прошивки сходен с официальной, но более функционален. И судя по этому или этому прошивка позволяет, создав две ssid на на wlan интерфейсе, отдать один для ВПН, а второй напрямую через провайдера. Это опционально включается в последних версиях прошивки через терминал, не ручками делать (но можно и ими, тем более инструкция вродь тоже нет на гитхабе)

P.S. если настройка микротика не вызывают сложностей - то ты уже по умолчанию выходишь за рамки обычных пользователей

Answer 1

[АртемЪ]

При поднятии VPN не назначайте его шлюзом по умолчанию.
Просто указывайте маршрут в нужную сеть.

Comments

[Камил]

Нет возможности такое сделать, все что я делаю, это добавляю ключ

screen

Так это выглядит, и есть только включить/отключить

[Keffer]

АртемЪ, Там таковое в принципе не предусмотрено, не назначать по умолчанию. Ввиду убогости прошивки. Любой впн переписывает дефолт роут и трафик идет через этот впн. Впн падает, роуты остаются, как следствие нет интернета на устройствах