Сильно ли gpa влияет на приём на работу за границей?

Константин Теплоухов, рабочая виза как раз и есть область миграционной службы. Работадатель визу не выдает, он её запрашивает у миграционной службы, которой уже и нужен диплом.

Есть инет от модема и от другого роутера. Как задать определенный интерфейс для выхода в интернет?

hint000, Разобрался как. Всё оказалось намного тривиальней: defaultroute надо было проставить в 0 у lan интерфейса и после этого он не будет раздавать инет.

Есть инет от модема и от другого роутера. Как задать определенный интерфейс для выхода в интернет?

hint000, я нашёл куда можно прописать метрику, в файл конфигурации сети `/etc/config/network`, там можно интерфейсам (не роутам, о роутах чуть дальше напишу) выдать её и это действительно будет работать. Но как я и предполагал - это работает только, если модем раздаёт интернет и это не запрещает пользоваться локальной сетью для выхода в интернет.
Ещё там отсутствует Target в принципе - у интерфейсов то есть.

Попробовал добаить роут на интерфес, чтобы было явно задано, что существует route на 0.0.0.0/0 у модемного интерфейса. Но это не особо помогло.

нашёл метрики и похожее в офф.доке, но всё ешё не вижу там возможности запретить выходить в инет через один из интерфейсов:
https://openwrt.org/docs/guide-user/network/ipv4/start
https://openwrt.org/docs/guide-user/network/routes...

текущая версия конфига выглядит так: (нас интересует интерфейс lan, котоырй eth0 и интерфейс hilink, который eth1. Hilink - это usb-3g-модемчик)

config interface 'loopback'
	option ifname 'lo'
	option proto 'static'
	option ipaddr '127.0.0.1'
	option netmask '255.0.0.0'

config globals 'globals'
	option ula_prefix 'fd1e:4388:a390::/48'

config interface 'lan'
	option ifname 'eth0'
	option proto 'dhcp'
	option type 'bridge'
	option metric '115'

config device 'lan_eth0_dev'
	option name 'eth0'
	option macaddr 'e8:48:b8:ec:9b:0a'

config interface 'hilink'
	option ifname 'eth1'
	option proto 'dhcp'
	option metric '10'

config route 'route_only_hilink'
	option interface 'hilink'
	option target '0.0.0.0/0'
	option metric '200'

config interface '3g'
	option proto '3g'
	option device '/dev/ttyUSB0'
	option service 'umts'
	option apn 'internet'
	option ipv6 'auto'

config interface 'rndis'
	option ifname 'usb0'
	option proto 'dhcp'

Есть инет от модема и от другого роутера. Как задать определенный интерфейс для выхода в интернет?

Как я понимаю это будет чем-то вроде выставления очередности. Пока что не проверил работает ли, но сразу вопрос. А как запретить выходить в интернет через lan подключение, если, к примеру, выдернул модем или интернет кончился? Ведь хотелось бы чтобы только через модем ходили в интернеты.

Как получить доступ к локальной сети извне, с серым ip?

глянь у меня в вопросах такой же есть. Там есть ответ как поднять сетку и прокинуть порты

Как подключить Mikrotik hap ac2 к wireguard серверу?

Эм, мне ничего не мешает использовать бета версию

Как подключиться к устройству в локальной сети из интернета через купленный у провайдера сервер?

Спасибо, ваш ответ вместе с ответом Андрея Барболина мне помогли.

Как подключиться к устройству в локальной сети из интернета через купленный у провайдера сервер?

Почти то, что нужно, разве что при реализации некоторые мелкие детали всё же отличались. В частности:

• для поднятия wireguard использовал easy-wg-quick (для тех, кому нужно подробно всё описывать: vpn сервер поднимается на VPS, а роутером уже подключаемся к этой VPN)
  
• этот easy-wg-quick генерировал много PostUp и PostDown конфигов. С одной стороны хорошо, что я об этом узнал и написал iptables правила в них, с другой стороны там пришлось отключить все правила, кроме MASQUERADE и net.ipv4.ip_forward
  
• пробрасывание трафика не хотело заводиться с указанием -o eth0 и -i eth0. Я не знаю в чем дело. Точнее оно заводилось, но работало очень плохо (ответ приходил в 1 случае из 10, в остальных смерть по таймауту). Возможно я неправильно что-то готовил, но когда я удалил все эти указания и переместил PostUp с sysctl -q -w net.ipv4.ip_forward=1 наверх, то всё заработало и без указания WAN
  

Так же тем, кто тоже решает похожую проблему и увидел это решение, рекомендую сразу прочесть документацию на гитхабе по easy-wg-quick, так как там указано как порт для подключения сделать не рандомным и как сделать подсеть не рандомной.

Кстати, keentic-а хватило для всего этого дела. У него можно установить wireguard клиент, опустить (оно по дефолту опущено) на самый низ приоритет подключения (чтобы мы через него в интернет не ходили без надобности), а потом в переадресации портов прокинуть все нужные диапозоны и/или порты на VPS, которая уже будет их ловить с помощью iptables.

Спасибо, вы очень помогли

Как подключиться к устройству в локальной сети из интернета через купленный у провайдера сервер?

Не совсем понимаю как это поможет в любом случае. Даже если два устройства окажутся в одной сети, то всё равно останется та же самая задача перенаправления всего трафика с одной машины на другую. Можете скинуть ссылку на статью где примерно есть то, о чём я говорю, так как я пока что нагуглил только туториалы как поднять свой ВПН, но это совершенно не то что мне нужно.