Drno

можно. исключи домены из проксирования нужные
вот примерный список доменов аппл
https://github.com/v2fly/domain-list-community/blo...

Есть путь по стандарту - делаешь разные Мак адреса в винде, дальше уже PBR или любая маркировка трафф и заворачивание в нужный шлюз \ сеть

Есть вариант с софтом типа Podkop - подключаешь там нужные впны, и выбираешь для IP \ mac нужное поведение. Но по сути он тоже юзает маркировку траффика

Вообще правильно подсказали - сделай 2 отдельных сети и там уже маркируй \ пихай нужные настройки

в режиме ретранслятора никакой впн работаьт не будет. для того чтобы правлиьно всё работало, кинетик должен быть ШЛЮЗОМ для клиентов его локальной сети

вариантов 2шт
1. переводишь оптический в режим "моста", подключаешь кинетик как основной в WAN
2. просто подключаешь кинетик в WAN и настраиваешь его как роутер

Ну вай фай оно раздаст
а каптив портал Вам всё равно у провайдера любого придется брать, т.к. собирать данные клиентов, авторизация по телефону и прочее - Вы же сами не будете это "городить"

Поэтому требования насчет каптива и нужного железа - это к провайдеру услуги

интерфейс WG - настроить фаерволл, напрмиер для начала в зону WAN добавить
либо создать отдельную, разрешить там всё и включить masquerade

если к модему подключаешься только ты сам. пароль можно снимать. никто всё равно в интерфейс не попадёт

Sing-box используйте. и отправьте ДНС внутрь ВПН
можете глянуть канал ютуба и сайт ITdog

Кабель lan >> lan
Отключить прием dhcp на 2м роутере
Всё заработает
Чтобы интернет появился НА САМОМ роутер надо указать в нем еще и default gateway и dns

Впн на 2м роутере без доп настроек для NAT и masquerade не заработает, т.к он не работает как «роутер»
Я имею ввиду для клиентов локальной сети. Ну и еще его надо будет указывать на клиентах шлюзом

Насчет v2ray не подскажу, но sing-box консольный, в режиме TUN работает отлично...
правда список сайтов для него указывать чуть посложнее

Попробуйте режим Tproxy сменить на режим TUN

тут вопрос есть ли аппаратная поддержка для вифи 5ггц и как он настроен, смотрите на форуме 4pda инфу по модели

Настраивайте обратный NAT \ Harpin NAT - как Вам подсказали в комментарии

картошки у бабушки....
ловите вот это на озон \ алике итд были тысяч по 5-6 месяц назад
banana pi bpi-wifi6 https://docs.banana-pi.org/en/BPI-WiFi6_Router/Ban...

ну или на сайте оперВРт смотрите список моделей и подбирайте)

на сервере включить NAT в ядре
далее itables пробросить нужный порт а так же сделать masquerade для wan интерфейса и впн интерфейса
на роутере сделать так же проброс нужного порта

Надо включить NAT на интерфейсе опенВПН на роутере, так же как это сделано для интерфейса WAN

если Вы врунчую настроили на клиенте статику, в списке DHCP его и не должно быть
если 2й роутер пытается получить еще и dhcp, значит там не отключен dhcp клиент

OrangePi Zero 3
Либо nanopi2

Опенврт заменить на убунту. И туда синг-бокс с тонкой настройкой

оутлайн тоже блокируется))
в данный момент 100% пока работают
sstp
xray vless
zerotier

WG в голом виде тоже блочится, как и опенВПН

нет, на входящий траффик они не могут влиять никак